#1Outils pour la collecte d'informations sur les cibles et l'identification des surfaces d'attaque.
Recommandé par Kitploit

Log4Shell (CVE-2021-44228) est une vulnérabilité zero-day dans Log4j
CVE-2023-29489 est une vulnérabilité exploitable de cross-site scripting (XSS) reflété dans cPanel.

cpanel_xss_2023 est un simple script Python conçu pour trouver la vulnérabilité CVE-2023-29489 dans cpanel.

TwonkyMedia Server 7.0.11-8.5 Traversée de répertoires CVE-2018-7171

Script Nmap .nse pour scanner la CVE-2022-32073 dans wolfssh

Analyse détaillée et exploitation pour CVE-2024-49746 : Parcel::continueWrite d'Android ferme des descripteurs de fichiers qui sont ensuite utilisés

Preuve de concept d'exploitation pour CVE-2023-4698, une vulnérabilité d'inclusion locale de fichier dans usememos/memos < 0.13.2, permettant la…

PoC pour déterminer si Fortinet est vulnérable à CVE-2025-59718 / CVE-2025-59719

Exploit de preuve de concept pour CVE-2024-21006 ciblant Oracle WebLogic Server via T3/IIOP, permettant un accès distant non authentifié à des…

# Script Python qui utilise Shodan pour découvrir les instances Apache HTTP Server 2.4.49 vulnérables à CVE-2021-41773 (traversée de chemin et…

Extraction de données iMessage via XSS

CVE-2023-23397 PoC C#

Lecture arbitraire de fichiers dans Grafana permet à un attaquant de lire des fichiers serveur en abusant d'une traversée de chemin.

CVE-2023-6063 (WP Fastest Cache < 1.2.2 - Injection SQL non authentifiée)

CVE-2019-19781 - Exploit d'exécution de code à distance sur Citrix ADC Netscaler

CVE-2019-5418 - Divulgation de contenu de fichier sur Ruby on Rails

:broken_heart: Exploit Hearbleed pour récupérer des informations sensibles CVE-2014-0160 :broken_heart:

Exploit de preuve de concept pour une vulnérabilité de Référence d'objet directe non sécurisée (IDOR) dans Minical 1.0.0, démontrant une modification…