#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit
zumiyumi/cve-2024-50677Ce dépôt présente une preuve de concept de la CVE-2024-50677
bhanunamikaze/cve-2024-42009Ce Proof of Concept (PoC) démontre une exploitation de la CVE-2024-42009, tirant parti d'une vulnérabilité de script intersite (XSS) pour extraire…
moneertv/cve-2023-23397CVE-2023-23397 PoC C#
elamani-drawing/cve-2024-4367-poc-pdfjsPoC (Proof of Concept) de la CVE-2024-4367 - Vulnérabilité RCE dans libwebp. Démonstration complète incluant : création de payloads, scénarios…
amirzargham/cve-2023-08-21-exploitAxigen < 10.3.3.47, 10.2.3.12 - Reflected XSS
hantul/kotaemon-cve-2025-56526-56527-disclosureDivulgation publique pour CVE-2025-56526 et CVE-2025-56527 — XSS stocké via le rendu non assaini de contenu PDF et exposition d'identifiants en clair…
zzn1nj4/cve-2025-22131-pocPoC pour CVE-2025-22131
cscli/cve-2017-5223Exploit de preuve de concept pour CVE-2017-5223 démontrant une lecture arbitraire de fichier via l'attachement de PHPMailer et l'injection de contenu…
reggyraider/cve-2023-21716CVE-2023-21716 - Exploit RCE de corruption de tas fonttbl RTF de Microsoft Word avec charge utile de shell inversé
diegomjx/cve-2023-41425-wondercms-authenticated-rceInjection XSS, WonderCMS 3.2.0 -3.4.2
minotauro2020/cve-2023-40869Vulnérabilité de Cross Site Scripting dans mooSocial mooSocial Software v.3.1.6 permet à un attaquant distant d'exécuter du code arbitraire via un…
cappricio-securities/socialengineeringSEt framework
mbanyamer/cve-2026-27579-collabplatform-appwrite-cors-misconfigurationExploit PoC pour CVE-2026-27579, une mauvaise configuration CORS dans le backend Appwrite, démontrant le vol de données de compte authentifiées via…
mexeck88/csrf-via-stored-xss-for-privescChamilo-LMS (v2.0) CVE-2025-26153
relichunt3r/swagger-uiSwagger UI (CVE-2018-25031) POC, [HTMLi, XSS].
shacode/olyx🔗 Application mobile légère d'orchestration de sécurité pour l'examen des URI, offrant une interface unifiée multi-moteurs pour agréger et valider…
cappricio-securities/socialengineering-templatesa modèles du framework SET
secsys-fdu/cve-2025-51863Preuve de concept pour une vulnérabilité Self-XSS dans ChatGPTUtil, démontrant le vol de cookies et le détournement de compte via des payloads SVG…
