#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
rpgsec/roundcube-cve-2024-42008-pocPreuve de concept d'exploitation pour CVE-2024-42008, une vulnérabilité de Cross-Site Scripting dans le webmail RoundCube. Distribue des charges…
imthecopilotnow/cve-2025-4102025Avis de sécurité détaillant une CVE critique dans Copilot AI où des liens de citation basés sur RAG sont falsifiés vers un domaine tiers, permettant…
1h3ll/cve-2025-50363_bxss_cvePreuve de concept pour une vulnérabilité XSS aveugle dans Maid Hiring Management System v1.0, capturant les cookies de session administrateur via un…
k9-modz/cve-2023-38873-g1Preuve de concept démontrant une vulnérabilité de Clickjacking sur le site G1, avec une superposition d'iframe malveillante et une fenêtre…
shellkraft/cve-2025-3568Une vulnérabilité de sécurité a été identifiée dans Krayin CRM <=2.1.0 qui permet à un utilisateur à faibles privilèges d'élever ses privilèges en…
dead1nfluence/leantime-pocCVE-2024-27474, CVE-2024-27476, CVE-2024-27477
echo-devim/cve-2022-48429_pocExploit de preuve de concept pour CVE-2022-48429, une vulnérabilité de script intersite stocké dans les tableaux de bord JetBrains YouTrack…
mlniumm/cve-2025-28073Preuve de concept pour une vulnérabilité XSS réfléchie dans phpList 3.6.15 via le point de terminaison /lists/dl.php, permettant le détournement de…
c4cnm/cve-2024-3867Ce dépôt vous montre quelques informations sur cette vulnérabilité, que j'ai trouvées.
abdurahmon3236/cve-2024-6529Scripts de preuve de concept démontrant un XSS réfléchi dans le plugin WordPress Ultimate Classified Listings et le vol de cookies administrateur via…
mbadanoiu/cve-2021-46366CVE-2021-46366 : Attaque par force brute d'identifiants via CSRF + redirection ouverte dans Magnolia CMS
security-avs/cve-2020-16270Preuve de concept pour CVE-2020-16270, une vulnérabilité XSS dans OLIMPOKS antérieur à 3.3.39, démontrant l'injection à distance de JavaScript…
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Démontre la capture de hachages NTLM via Responder et l'exécution d'e-mails de phishing exploitant CVE-2024-21413 pour compromettre des systèmes.
jm-lemmi/cve-2019-17497Fichiers POC pour CVE-2019-17497
mbadanoiu/cve-2020-12625CVE-2020-12625 : Scripting intersite via une pièce jointe HTML malveillante dans Roundcube Webmail
ahrixia/cve-2024-57428CVE-2024-57428 : PHPJabbers Cinema Booking System v2.0 souffre d'un XSS stocké, permettant une injection JavaScript persistante pour des attaques de…
g37sys73m/cve-2022-46087CloudSchool v3.0.1 est vulnérable au Cross Site Scripting (XSS). Un utilisateur normal peut voler les cookies de session des administrateurs via une…
security-avs/cve-2019-13633Preuve de concept pour une vulnérabilité XSS aveugle/persistante dans le helpdesk Blinger.io, démontrant l'exécution de code à distance dans les…
