#1Articles de sécurité, projets de recherche, références techniques et matériel reproductible pour l’analyse défensive ou autorisée.
Recommandé par Kitploit

démontre comment, via l'utilisation abusive d'un swap cookie, une session VPN peut être détournée. Important : ce projet est exclusivement destiné à…
Analyse des causes racines et PoC pour une vulnérabilité de Stack Overflow de Microsoft SQL Server en effectuant la rétro-ingénierie de svl.dll.

Preuve de concept Spring4Shell (CVE-2022-22965) avec laboratoire Docker, analyse détaillée de la vulnérabilité et configuration de débogage pour la…

Une analyse de base sur CVE-2021-35942. Injection SQL dans Django.

Vulnérabilité Critique (9.8) - Le moteur d'analyse dynamique RecordedFuture Triage peut ne pas enregistrer les comportements malveillants lorsque les…

Preuve de concept démontrant une vulnérabilité Use-After-Free dans RTCEncodedFrameBase de Firefox via les transformations encodées WebRTC, permettant…

Script de preuve de concept pour CVE‑2025‑4517

# Framework de détection de malwares Android basé sur l'image, traitant l'obfuscation et la dérive conceptuelle. Inclut des ensembles de données…

Easywork Enterprise 2.1.3.354 est vulnérable au stockage en clair d'informations sensibles en mémoire. L'application laisse des clés de licence…

Environnement de test de preuve de concept pour CVE-2021-30858, basé sur l'analyse de cause racine de Google Project Zero d'un exploit iOS utilisé…

Analyse technique de la faille de limite de confiance JavaScript d'Adobe Acrobat, documentant les mappages de gestionnaires natifs et la logique de…

CVE-2022-2588

Preuve de concept pour CVE-2021-3281 : vulnérabilité de traversée de répertoire dans l'utilitaire TarArchive de Django via des fichiers tar…

PoC CVE-2025-68325

Formalisation de np1sec à l'aide de Tamarin et d'autres méthodes formelles (voir https://github.com/equalitie/np1sec)

CVE-2024-48217 Vulnérabilité Sismart

Implémentation éducative d'exploit et analyse de CVE-2021-3156, un débordement de tampon basé sur le tas dans la fonction set_cmnd() de sudo,…

Cadre d'apprentissage continu sans mémoire pour la classification des malwares utilisant une interpolation basée sur la connectivité de mode. Prend…