Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
0xterror/cve-2026-8181Exploit PoC pour le contournement d'authentification de Burst Statistics WordPress, permettant l'usurpation d'identité d'un administrateur sans…
randomrobbiebf/cve-2026-28134JetEngine <= 3.7.2 - Exécution de code à distance authentifiée (Contributor+)
randomrobbiebf/cve-2025-67923JetEngine <= 3.7.7 — Cross-Site Scripting stocké non authentifié via CCT REST API
randomrobbiebf/cve-2026-2413Ally – Accessibilité et utilisabilité web <= 4.0.3 - Injection SQL non authentifiée via le chemin d’URL
k3ystr0k3r/cve-2026-39987Exploit de preuve de concept pour la RCE pré-authentification de Marimo. Utilise le point de terminaison WebSocket non authentifié /terminal/ws pour…
wattocyber/offensive-one-liners110 one-liners de sécurité offensive pour les tests autorisés et les CTF, organisés dans un notebook markdown par catégorie et étape de la…
trustsig-eu/wasm2c-tableflipÉvasion de sandbox wasm2c. Un module WebAssembly non fiable s'échappe de la sandbox C générée et exécute une commande shell arbitraire sur l'hôte.
godliveanton/cve-2026-61241Exploit de gestion des privilèges du serveur LDAP Oracle OID
l0u7r3/certighostCode d'exploitation de preuve de concept pour CVE-2026-54121, adapté et modifié pour valider la vulnérabilité dans les environnements affectés.
k0nnect/halo-cve-2026-67919plugin halo cms rce en 1 requête à partir d'une URL, PoC + chaîne d'exploitation
andreamammano89-maker/cve-2021-42013_821311Exploite la vulnérabilité CVE-2021-42013 d'Apache HTTP Server pour la traversée de chemin et l'exécution de code à distance basée sur CGI lors de…
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - Téléversement arbitraire de fichiers non authentifié via une configuration forgée du champ de téléversement
zavisco/cve-2026-64849.yamlDétecte la SSRF de webhook MLflow non authentifiée (CVE-2026-64849) qui accède aux services de métadonnées internes ou cloud et divulgue les détails…
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Cet exploit analyse si la cible fournie est vulnérable à CVE-2023-49070/CVE-2023-51467 et l'exploite également selon le choix de l'utilisateur.
0xbinder/cve_2019_2215Exploit LPE (preuve de concept) pour la faille use-after-free du Binder Android qui utilise le spraying iovec et l'écrasement d'addr_limit afin…
biutrap/cve-2026-64849Exploit de preuve de concept pour CVE-2026-64849 : déclenche une SSRF dans l'API webhook de MLflow via une requête POST forgée, récupérant les…
horkimhab/cve-2024-8068-cve-2024-8069Scripts d'exploitation de type preuves de concept pour CVE-2024-8068 et CVE-2024-8069, axés sur les tests d'intrusion autorisés, les laboratoires…
deadexpl0it/cve-2026-19598-pocPreuve de concept pour CVE-2026-19598 affectant Pods <= 3.3.9.
