#1Outils pour la création et la gestion d'environnements isolés (VM, conteneurs) pour les tests de sécurité et l'analyse des malwares.
Recommandé par Kitploit
jinook-kim/cve-2025-64512_pocPoC Python pour CVE-2025-64512, une RCE par désérialisation de pickle dans pdfminer.six. Génère des charges utiles pickle compressées en gzip et des…
rh-rahulshetty/log4shell-cve-2021-44228Fixture Java/Maven délibérément vulnérable pour tester la détection de Log4Shell (CVE-2021-44228), la classification de l'impact sur le code et les…
falconforceteam/falcondashTableau de bord Azure workbook qui visualise et explore les métriques de performance de détection, aidant les équipes de sécurité à mesurer et à…
bmax121/apatchLe patchage du noyau Android et du système Android
bl0odz/jfrog_cve-2026-65615-byglmProjet de reproduction de la chaîne RCE complète avec pré-authentification sur JFrog Artifactory (CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615) :…
abhishek2512mishra/claude-code-security-auditSecurity scanner auditing Claude Code environments for CVE-2026-21852 pre-trust execution, hook hijacking, and eBPF lockdown.
ayub0x7/cve-2024-32019-pocVérifie l'exposition à l'élévation de privilèges via le SUID PATH de Netdata ndsudo pour CVE-2024-32019 et valide les correctifs sans exploitation…
abhinavagarwal07/mirth-connect-security-pocPoCs fonctionnels pour trois vulnérabilités de NextGen Connect 4.5.2.
vanivamshi/cve-2013-2028-exploitLabo basé sur Docker et exploit Python pour CVE-2013-2028, un débordement d'entier dans le parseur chunked de Nginx 1.3.9, couvrant la récupération…
guneykabel/cve-2026-85706PoC d'exploit en Python pour CVE-2026-85706, une lecture arbitraire de fichiers non authentifiée dans GitLab CE/EE via un contournement d'encodage de…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
dylan-chainguard/cve-2026-22732-pocPreuve de concept démontrant CVE-2026-22732, une faille de Spring Security où setIntHeader("Content-Length") supprime tous les en-têtes de sécurité,…
ivanesk315/cve-2026-53519Docker lab reproduisant CVE-2026-53519, une traversée de chemin pré-authentification dans Nezha Dashboard qui divulgue jwt_secret_key et permet la…
squeeze440/supernote-obsidian-plugin-pocPoC — path traversal via une synchronisation d'appareil malveillante dans le plugin Supernote Obsidian (GHSA-3gx3-r874-5pp4, CVE-2026-86999, CVSS…
squeeze440/zotlit-pocPoC — l'import de pièces jointes copie des fichiers depuis des chemins locaux non approuvés dans ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS…
asteroid-belt/skultoOutil hors ligne et axé sur la sécurité pour synchroniser et gérer les compétences des agents.
microsoft/mxcPolicy-driven, layered isolation and containment
michaels1011/ephemora-cellCapability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…
