#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit
keymandll/cve-2022-29622Piratez ce service pour prouver que CVE-2022–29622 est valide
shivammittal2403/cve-2026-59827-metabase-cyber-rangeCyber range éducatif pour CVE-2026-59827 (désérialisation non sécurisée H2 de Metabase / CWE-502). Lab Docker isolé — formation uniquement, pas pour…
franklincg/secdim-assurance-drift-challengeGénérateur de défis SecDim, repro inspiré de CVE-2026-88861 : contournement MFA AAL1 à la frontière des identifiants privilégiés
horkimhab/cve-2026-76461Référentiel de recherche en sécurité à but éducatif pour apprendre, tester et étudier les vulnérabilités CVE et les pratiques défensives dans des…
nanashibx2/bx2-writeupsWriteups, walkthroughs et notes techniques de cybersécurité par Nanashi Bx2.
dua2z3rr/cve-2026-29000-pocCVE-2026-29000 - pac4j-jwt (< 4.5.9 / < 5.7.9 / < 6.3.3) JwtAuthenticator contournement d'authentification PoC
secnotes/cve-2024-32258Preuve de concept d'exploit pour CVE-2024-32258, une vulnérabilité de traversée de chemin dans FCEUX NetPlay 2.7.0 permettant l'écrasement à distance…
9carlo6/cve-2024-23346Ce dépôt contient un fichier d'informations cristallographiques (CIF) destiné à être utilisé sur la machine « Chemistry » de Hack The Box (HTB).
julianertle/cve-2023-0386-ctfCapture The Flag challenge exploitant CVE-2023-0386, une vulnérabilité d'élévation de privilèges du noyau Linux dans OverlayFS. Conçu pour une…
stealthbyte0/cve-2025-4517-pocCVE-2025-4517 (CVSS 9.4 – Critique) Une vulnérabilité dans `tarfile` de Python
0xtensho/cve-2025-49132-pocPreuve de concept pour CVE-2025-49132, exploitant une vulnérabilité d'inclusion de fichier dans Pterodactyl pour obtenir une exécution de code à…
verylazytech/cve-2025-64446CVE-2025-64446 - Une vulnérabilité de traversée de chemin relative dans Fortinet FortiWeb 8.0.0 à 8.0.1, FortiWeb 7.6.0 à 7.6.4, FortiWeb 7.4.0 à…
disnaming/cve-2022-34169Un PoC pour CVE-2022-34169, pour le challenge SU_PWN du SUCTF 2025
s3v3n-jg/cve-2026-76461Lab Python intentionnellement vulnérable démontrant une désérialisation YAML non sécurisée menant à l'exécution de code, avec trois niveaux de…
3jee/copy-fail-goPort Go du PoC d'élévation de privilèges du noyau Linux CVE-2026-31431 (copy-fail), avec énumération automatique des binaires SUID et sélection…
elf1337/blind-xxe-controller-cve-2021-29447Contrôleur de lecture arbitraire de fichiers basé sur CVE-2021-29447
lr-m/icseeuCeci est une suite d'outils/PoCs/exploits pour les caméras utilisant l'application iCSee. Et oui - elle peut exécuter des jeux NES !
jwsly12/cve-2025-58434-59528-htb-ctfExploitation Silentium HTB-CTF
