#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit
constantinefedorov/review.cve-2021-3156Preuve de concept en Python pour CVE-2021-3156 (Baron Samedit), un débordement de tas dans sudoedit permettant une élévation de privilèges locale…
capture0x/aws-pentestCLI d'évaluation automatisée de la sécurité AWS avec 30 modules couvrant l'escalade de privilèges IAM, l'exposition S3, le calcul, le réseau, la…
ahmadhassan-bted/silentsnifferUn framework professionnel de désanonymisation et de diagnostic de vulnérabilités à haute fidélité. Il propose une architecture modulaire à couplage…
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
oscerd/cve-2026-85247Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85247, démontrant le repli TLS trust-all de camel-knative et vérifiant le correctif.
nt2dev/cve-2026-36213-pocCVE-2026-36213 : Élévation de privilèges locale dans MEmu Android Emulator 9.2.7.0
g4bri-3l3/idwolfAuditeur d'hygiène Active Directory et Microsoft Entra ID en lecture seule, en PowerShell pur. Collecte unique, analyse hors ligne : constats…
hexbytee/freepbx-sqli-rcePreuve de concept en Python exploitant CVE-2025-57819, une injection SQL non authentifiée dans FreePBX qui enchaîne la création d'un compte…
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 - Élevée - Distante - Écriture de fichier résiduelle - L'import ADMIN_BACKUP ignore Path.of sur Type.PATH
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Élevé - À distance - IDOR - LOGIN calendar save overwrites appointment and closes public room
k4m1diamond/flowise-rceCode d'exploitation proof-of-concept pour CVE-2025-58434 et CVE-2025-59528, démontrant l'exécution de code à distance dans Flowise.
infobyte/ai-pentest-agentAgent autonome de pentest IA autonome avec une boucle planifier→agir→juger, des compétences génériques, un garde-fou pour les actions destructrices…
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - Élevée - Distante après un dépôt .strm - Injection d'arguments FFmpeg - EncodingUtils -i résidu de GHSA-wwwm
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Élevée - Distant - IDOR - ItemIds de playlist publique restants de GHSA-9x85 puis diffusion non authentifiée
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Élevée - À distance - IDOR - GET /Items/Suggestions omit-userId expose le chemin et les ID de la bibliothèque masquée
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Élevée - Distante - SSRF - données gzip data:image/png résiduelles de GHSA-cf3c récupèrent encore http et file
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Élevé - À distance - Reliquat de privilèges - éditeur personnes HTML fuites transfert nanoid
abraxas/plausible-traffic-notifyPlausible Analytics master d44e104 - Élevé - À distance - IDOR - PUT traffic-change-notification site_id affectation de masse
