#1Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.
Recommandé par Kitploit
hantul/kotaemon-cve-2025-56526-56527-disclosureDivulgation publique pour CVE-2025-56526 et CVE-2025-56527 — XSS stocké via le rendu non assaini de contenu PDF et exposition d'identifiants en clair…
b1tbit/cve-2026-32201-exploitExploit Python pour CVE-2026-32201, une XSS réfléchie dans Microsoft SharePoint Server, permettant l'usurpation non authentifiée et la modification…
amirzargham/cve-2023-08-21-exploitAxigen < 10.3.3.47, 10.2.3.12 - Reflected XSS
elamani-drawing/cve-2024-4367-poc-pdfjsPoC (Proof of Concept) de la CVE-2024-4367 - Vulnérabilité RCE dans libwebp. Démonstration complète incluant : création de payloads, scénarios…
nxploited/cve-2025-25101Plugin WordPress Munk Sites <= 1.0.7 - Vulnérabilité CSRF permettant l'installation arbitraire de plugins
s1lkys/cve-2021-40101Survey XSS combiné avec CSRF conduit à la prise de contrôle du compte administrateur dans Concrete5 8.5.4
zumiyumi/cve-2024-50677Ce dépôt présente une preuve de concept de la CVE-2024-50677
moneertv/cve-2023-23397CVE-2023-23397 PoC C#
ayato-shitomi/cve-2024-46278-teedy_1.11_account-takeover【Teedy 1.11】Prise de contrôle de compte via XSS
bhanunamikaze/cve-2024-42009Ce Proof of Concept (PoC) démontre une exploitation de la CVE-2024-42009, tirant parti d'une vulnérabilité de script intersite (XSS) pour extraire…
technicalcorp0/cve-2023-38831-exploitCe projet contient un script Python qui exploite **CVE-2023-38831**, une vulnérabilité dans **WinRAR** versions antérieures à 6.23. L'exploit génère…
raffli-dev/cve-2023-41425Exploit pour Wonder CMS XSS vers RCE (CVE-2023-41425) avec téléchargement de thème et charges utiles de shell inversé.
cscli/cve-2017-5223Exploit de preuve de concept pour CVE-2017-5223 démontrant une lecture arbitraire de fichier via l'attachement de PHPMailer et l'injection de contenu…
oscarakaelvis/cve-2018-8062XSS persistante sur le routeur Comtrend AR-5387un
minotauro2020/cve-2023-40869Vulnérabilité de Cross Site Scripting dans mooSocial mooSocial Software v.3.1.6 permet à un attaquant distant d'exécuter du code arbitraire via un…
cappricio-securities/socialengineeringSEt framework
elenichristopoulou/poc-cve-2026-20841Preuve de concept d'exploitation pour CVE-2026-20841, une vulnérabilité d'exécution de code à distance dans le Bloc-notes Windows, utilisant un…
mexeck88/csrf-via-stored-xss-for-privescChamilo-LMS (v2.0) CVE-2025-26153
