#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Élevée - Distante - SSRF - données gzip data:image/png résiduelles de GHSA-cf3c récupèrent encore http et file
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Élevé - À distance - Reliquat de privilèges - éditeur personnes HTML fuites transfert nanoid
abraxas/plausible-traffic-notifyPlausible Analytics master d44e104 - Élevé - À distance - IDOR - PUT traffic-change-notification site_id affectation de masse
abraxas/stirling-h2-import-leftoverStirling-PDF v3.2.0 - Critique - Distant - H2 RUNSCRIPT résiduel - CREATE OR REPLACE ALIAS import-database
abraxas/stirling-storage-folder-idorStirling-PDF v3.2.0 - Élevée - À distance - IDOR - la racine de stockage du dossier de traitement liste et écrase les PDF des pairs
abraxas/openmeetings-chat-user-idorApache OpenMeetings 9.1.0 - Élevée - Distante - IDOR - le tableau de bord chatTab-u{id} exporte les conversations privées d'un autre utilisateur
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Élevée - Distante - KMS non authentifié - docs docker publie Kurento JSON-RPC sur 8888
abraxas/openmeetings-soap-otp-skipApache OpenMeetings 9.1.0 - Élevée - À distance - Contournement de la 2FA - La connexion par mot de passe SOAP/REST contourne le TOTP
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Élevé - À distance - IDOR - WHITEBOARD fileId plant then room file resource serves bytes
abraxas/vbox-vmdk-sparse-extentOracle VM VirtualBox 7.2.20 - Élevée - Locale - Lecture de fichier - jointure de chemin d'extension FLAT sparse VMDK
oscerd/cve-2026-79983Reproducteur de preuve de concept exécutable pour CVE-2026-79983, une traversée de chemin dans les consommateurs camel-ftp d'Apache Camel, avec des…
oscerd/cve-2026-79984Reproducteur de preuve de concept exécutable pour CVE-2026-79984, une traversée de chemin dans Apache Camel camel-mina-sftp, avec des fixtures de…
yslxotwod/imsistingBoîte à outils de sécurité cellulaire GTK4 et CLI avec 57 modules pour l'interface radio 2G GSM, 3G UMTS, 4G LTE et 5G NR, le réseau cœur, l'identité…
kamalx06/tornadoc2Framework C2 basé sur le pull avec dix transports natifs, des gestionnaires multi-profils concurrents, des tâches signées ECDSA et un serveur…
abraxas/pfsense-acb-restore-privpfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - Privilège résiduel - Restauration ACB
abraxas/pfsense-assign-if-addpfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - RCE - assign Add if_add
abraxas/pfsense-auth-username-xsspfSense CE 2.9.0-DEVELOPMENT - Moyenne - À distance - XSS - Nom d'utilisateur LDAP dans head.inc
abraxas/pfsense-bsnmpd-confpfSense CE 2.9.0-DEVELOPMENT - Moyenne - À distance - Injection de configuration - bsnmpd syslocation
