#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit
lavanya2085/solar-exploiting-log4jCe dépôt fournit une procédure détaillée de la salle *Solar Exploiting Log4j* sur TryHackMe, axée sur l'exploitation de la vulnérabilité critique…
yucaerin/cve-2026-8181Le plugin Burst Statistics – Privacy-Friendly WordPress Analytics (alternative à Google Analytics) pour WordPress est vulnérable au contournement de…
materaj2/mintinstall-object-injectionCVE-2019-17080
0xdtc/crushftp-auth-bypass-cve-2025-31161Exploit pour CrushFTP CVE-2025-31161 contournement d'authentification : détecte les cibles vulnérables, énumère les utilisateurs et crée des comptes…
vulnerk0/cve-2023-46818PoC Python pour CVE-2023-46818
pannagkumaar/pentest-labPlateforme cyber moderne avec 50 défis pratiques couvrant les domaines de la sécurité web, API, cloud, IA et équipe bleue. Propose des chaînes…
twappz/htb-silentium-writeupHack The Box - Writeup de la machine Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
rootsecnz/htb-ctf-walkthroughsProcédures pas à pas pour les challenges Capture The Flag sur la plateforme de cybersécurité HTB.
eyodav/cve-2025-34157Un XSS stocké dans le flux de suppression de projet permet l'exécution de JavaScript contrôlé par l'attaquant dans le navigateur d'un administrateur…
ldb33/cve-2023-24249-pocPreuve de concept d'exploitation pour CVE-2023-24249, une vulnérabilité de téléchargement arbitraire de fichiers dans laravel-admin, permettant le…
stellardriftlabs/cve-2018-8097-pocPOC pour CVE-2018-8097 Ce script exploite CVE-2018-8097 et peut récupérer des fichiers et des contenus en utilisant une méthode RCE aveugle.
gmh5225/blackash-cve-2025-4322CVE-2025-4322 – Élévation de privilèges non authentifiée via mise à jour de mot de passe "Account Takeover" 🔥
macaroniwdcheese/cve-2025-55182-labLaboratoire local pour comprendre la RCE CVE-2025-55182 dans React Server Components/Next.js. Comprend une application volontairement vulnérable et…
deepankarkumar1/cve-2025-55182_vulnerable-applicationLaboratoire de composants serveur React intentionnellement vulnérable pour étudier CVE-2025-55182. Fournit un environnement sûr pour les chercheurs…
maikneysm/autopwn-titanic.htbCe script d’exploitation automatisé pour la machine Hack The Box *Titanic* extrait les hachages d’utilisateurs Gitea via une LFI, aide à les casser,…
useru1k/php-8.1.0-dev-exploitExploit pour la vulnérabilité de porte dérobée de PHP 8.1.0-dev (CVE-2021-21707)
fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativoLaboratoire éducatif isolé simulant l'exposition d'identifiants OAuth CVE-2025-4679. Apprenez la sécurité offensive et défensive grâce à des…
pruthuraut/cve-2025-46173PoC pour CVE-2025-46173
