#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit

Script d'exploit Python pour la CVE-2025-66034 dans la machine HackTheBox Variatype, permettant l'exécution de commandes et le déploiement de charges…

Python PoC exploiting CVE-2026-38526 in Krayin CRM <= 2.2.x: authenticates, uploads a PHP webshell via /admin/tinymce/upload, and executes commands…

Boîte à outils basée sur Nuclei pour détecter et valider la vulnérabilité de contournement d'authentification FreePBX (CVE-2025-57819) avec des…

Exploit pour CVE-2018-6789, un débordement de tampon de tas dans le décodage base64 d'Exim, permettant l'exécution de code à distance via le…

Reappear-CVE-2022-21449-TLS-PoC

Exploit de preuve de concept pour CVE-2019-6690, démontrant un contournement de validation d'entrée dans le chiffrement symétrique python-gnupg via…

Un simple script Python pour exploiter CVE-2025-59528, il s'agit d'une vulnérabilité RCE authentifiée dans l'application Flowise, un outil d'IA…

CVE-2026-50507 - Brouillon

Effectuer plusieurs injections aveugles basées sur le temps pour le même caractère et sélectionner le résultat le plus fréquent réduit…

Plateforme de blog CTF basée sur Django avec un outil d'exploitation intégré pour CVE-2021-35042, conçue pour apprendre la sécurité des applications…

CVE-2025-55182

Ceci est une version modifiée de l'exploit d'injection SQL basé sur le temps pour CMS Made Simple <= 2.2.9. L'exploit a été créé à l'origine par…

Procédure pas à pas pour exploiter Subrion CMS via CVE-2021-2220 sur une machine de laboratoire OffSec, couvrant l'exploitation d'application web et…

Simulateur de vulnérabilités du checkout PrestaShop pour s'entraîner concrètement à l'exploitation de CVE-2025-61922 et à l'analyse de sécurité.

Exploit que j'ai utilisé sur HTB

Preuve de concept en Python pour CVE-2017-7269, un débordement de tampon dans WebDAV d’IIS 6.0, permettant l’exécution de code à distance sur Windows…

Exploit pour Exécution de code à distance Laravel avec API_KEY (CVE-2018-15133)

CVE-2017-8917 Vulnérabilité d'injection SQL dans Joomla! 3.7.0 exploit