#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit

# Kit de laboratoire Docker pour CVE-2026-6379, une injection SQL non authentifiée dans WP Photo Album Plus. Comprend un PoC d'aveugle basé sur le…
Rédaction et étapes d'exploitation pour la vulnérabilité pedit COW (CVE-2026-46331)

bon payload pour java CVE

Preuve de concept d'exploitation pour CVE-2026-58116 démontrant l'exécution de code à distance dans LLaMA-Factory WebUI via l'injection de chemin de…

CVE-2026-6741 est une vulnérabilité d'élévation de privilèges authentifiée (Agent+) avec un score CVSS de 8,8 (Élevée) dans le plugin LatePoint –…

CVE-2025-4396 - Injection SQL aveugle basée sur le temps dans WordPress Relevanssi

Cet exploit est basé sur CVE-2019-6340 et a été construit à partir de l'exploit original de leonjza et du module Metasploit, l'étendant peut être…

CVE-2023-4220 — RCE par téléversement de fichier non authentifié dans Chamilo LMS ≤ 1.11.24. Style OSCP et exploitation automatique.

Laboratoire de reproduction pour CVE-2026-42208, une injection SQL critique sans authentification dans LiteLLM. Inclut des environnements…

POC pour CVE-2025-32463

# Script Aggressor Cobalt Strike qui arme des fichiers LNK et Library-MS pour déclencher la divulgation de hachages SMB NTLMv2, incluant le…

Exploit de preuve de concept pour CVE-2026-49757 démontrant une prise de contrôle de compte OAuth2/OIDC via la correspondance des utilisateurs par…

Environnement de laboratoire reproductible pour CVE-2026-46716, une RCE critique inter-locataire dans Nezha Monitoring via un contournement…

Exploit de preuve de concept pour CVE-2026-8181, un contournement d'authentification dans le plugin WordPress Burst Statistics. Démontre une…

# Docker lab démontrant la contournement d'authentification CVE-2026-8181 dans le plugin WordPress Burst Statistics. Compare les versions vulnérable…

Outil d'injection SQL aveugle basé sur le temps pour MySQL - CVE-2019-9053

Preuve de concept pour CVE-2024-4040 (CrushFTP SSTI -> LFI non authentifié) dans un environnement de laboratoire contrôlé CS443 - pour usage éducatif…