#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit

Application bancaire volontairement vulnérable pour CVE-2025-55182 (React) et CVE-2025-66478 (Next.js) afin d'apprendre, de détecter et d'exercer…

Quelques images docker pour jouer avec CVE-2021-41773 et CVE-2021-42013

Une application web moderne vulnérable Next.js, présentée sous forme de portail d'actualités / blog pour les CVE-2025-55182 (React) et CVE-2025-66478…

Preuve de concept pour CVE-2025-49132, exploitant une vulnérabilité d'inclusion de fichier dans Pterodactyl pour obtenir une exécution de code à…

Une POC combinée pour CVE-2021-31955, CVE-2015-4077, et CVE-2015-5736

Un exploit pour la vulnérabilité /dev/exynos-mem introduite dans les anciens téléphones Samsung.

Exploit d'injection SQL non authentifié pour le plugin WordPress Likes and Dislikes ≤ 1.0.0

CVE-2026-46331 - Brouillon


Environnement de laboratoire reproductible pour CVE-2026-46716, une RCE critique inter-locataire dans Nezha Monitoring via un contournement…

CVE-2021-29447 - Injection XXE authentifiée - WordPress < 5.7.1 et PHP > 8

Ceci est un code de l'exploit CVE-2022-46169, que j'ai recréé en utilisant Python3 ! Si par hasard tu es en train de faire une machine HTB, cela peut…

Vulnérabilité d'injection de commandes système dans Samba ayant reçu le score maximal possible de 10.0 sur l'échelle CVSS v3.1

Guide pédagogique pour exploiter CVE-2025-55182, une vulnérabilité React2Shell, avec des instructions étape par étape pour les laboratoires TryHackMe.

Exploit que j'ai utilisé sur HTB

Développe un exploit de preuve de concept pour CVE-2025-5548, un débordement de tampon basé sur la pile permettant l'exécution de code à distance,…

Kit de recherche et d'exploitation pour CVE-2025-68613, une RCE critique dans n8n. Comprend une analyse de cause racine, le développement d'exploits,…

LMS Chamilo 1.11.24 CVE-2023-4220 Exploit