#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
osvaldotenorio/cve-2024-48325Preuve de concept pour l'injection SQL dans Portabilis i-Educar 2.8.0, démontrant l'accès non authentifié à la base de données via le point de…
nthuong95/cve-2018-11235Preuve de concept d'exploit pour CVE-2018-11235, une vulnérabilité d'exécution de code à distance dans les sous-modules Git. Démontre l'exploitation…
chenzhuo0618/testExploit de preuve de concept pour CVE-2017-1000117, démontrant une vulnérabilité d'exécution de code à distance dans Git.
uzzzval/cve-2004-2167Guide de reproduction et de correction pour CVE-2004-2167, un débordement de tampon dans LaTeX2RTF, avec un exploit en C et un correctif pour…
patrickdeanramos/cve-2024-41302-bookea-tu-mesa-is-vulnerable-to-sql-injectionBookea-tu-Mesa est vulnérable à une injection SQL.
mbadanoiu/magnolia-8281MAGNOLIA-8281 : Contournement de restriction FreeMarker 2 dans Magnolia CMS
lycshub/cve-2020-5245Exploit de preuve de concept pour CVE-2020-5245, démontrant une injection d'expression de langage dans les points de terminaison REST Dropwizard via…
edgarloyola/cve-2021-40905Exploit de preuve de concept pour CVE-2021-40905, une vulnérabilité d'exécution de code à distance dans CheckMK Management Web Console via des…
eqstlab/cve-2024-23998PoC pour CVE-2024-23998
cybercrowcc/cve-2024-48990Analyse technique et preuve de concept pour CVE-2024-48990, une vulnérabilité d'élévation de privilèges dans needrestart permettant à des attaquants…
compliancecontrol/cve-2024-56115CVE-2024-56115 preuve de concept pour les vulnérabilités XSS et d'injection de commandes système dans Amiro.CMS, permettant aux chercheurs en…
wilss0n/cve-2024-4577Preuve de concept pour CVE-2024-4577 permettant l'exécution de code à distance sur les versions vulnérables de PHP 8.1-8.3. Inclut des arguments…
rodfer0x80/log4j2-prosecutorCVE-2021-44228
okanulkr/curveball-cve-2020-0601-pocExploit de preuve de concept pour CVE-2020-0601 (CurveBall) démontrant le contournement de la validation de certificat ECC pour usurper une CA de…
mkelepce/cve-2020-12629osTicket 1.14.1 - Cross-Site Scripting persistant authentifié
hopsypopsy8/cve-2024-53677-exploitationProcédure pas à pas pour exploiter Apache Struts CVE-2024-53677 RCE via la manipulation de téléchargement de fichier, y compris l'injection OGNL,…
d0n601/cve-2024-13869Migration, Sauvegarde, Préproduction – WPvivid <= 0.9.112 - Authentifié (Admin+) Téléversement de fichier arbitraire via wpvivid_upload_file
coblax/cve-2018-6574Exploit de preuve de concept pour CVE-2018-6574, une vulnérabilité d'exécution de code à distance dans le paquet net/http de Go via des requêtes…
