#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit

Module pour PrestaShop 1.7.X pour corriger la vulnérabilité CVE-2023-28447 (Smarty XSS)

Règles YARA pour détecter les tentatives d'exploitation de CVE-2021-1675 (PrintNightmare) et les artefacts de logiciels malveillants associés.

Scripts de détection et conseils pour la vulnérabilité CVE-2022-22965 (Spring4Shell) dans Spring Framework, incluant des scanners PowerShell et Bash…

Code source décompilé des versions 1.3.2 (vulnérable) et 1.3.3 (corrigée) de la bibliothèque zip4j pour l'analyse du contournement de chemin…

Divulgation publique pour CVE-2023-31584.

Synthétiseur Greybox conçu pour la désobfuscation des instructions d'assembleur.

Règle de détection YARA pour l'exécution arbitraire de JavaScript liée à CVE-2024-4367 dans PDF.js

Exploit pour CVE-2022-25845 ciblant la vulnérabilité de désérialisation de FastJSON dans les applications Java. Permet l'exécution de code à distance…

Boîte à outils d'analyse statique et de récupération de structure pour les images PE protégées par ACE .qvm0

Un correctif pour CVE-2019-11358 (pollution du prototype dans jquery)

cve-2024-38821

Boîte à outils d'analyse de vulnérabilités et d'exploitation en langage C ciblant le débordement de tas libavc d'AOSP (CVE-2021-0325) avec capacités…

Service svg-to-png vulnérable

Preuve de concept pour CVE-2021-29425, une vulnérabilité d'entité externe XML (XXE) dans Apache Tika, démontrant la divulgation de fichiers et la…

Détails techniques et exploit pour CVE-2025-50460

Décompilez rapidement des fichiers .class dans le terminal.

Preuve de concept d'exploitation pour CVE-2020-36180, une vulnérabilité de désérialisation Jackson-databind permettant l'exécution de code à distance…

Dévirtualise les sections .tvm0 de la VM Tencent : élève les gestionnaires de la VM vers des listings au niveau invité et du LLVM IR, récupère le CFG…