#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
trinadh465/openssl-1.1.1g_cve-2022-4304OpenSSL toolkit fournissant les protocoles TLS/SSL et une bibliothèque cryptographique à usage général avec des outils en ligne de commande pour la…
khayashi4337/lodash.template-fixedFork de lodash.template avec correctif pour CVE-2021-23337 (injection de commande via l'option variable)
izzyacademy/log4shell-mitigationAtténuation pour la vulnérabilité de sécurité Log4Shell CVE-2021-44228
shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013Exploit pour CVE-2022-25175 ciblant le plugin Jenkins Pipeline: Multibranch, permettant l'exploitation automatisée d'une vulnérabilité spécifique…
shanika04/cp30_xxe_partial_fixversion entre CVE-2018-20433 et CVE-2019-5427
municipalparkingservices/cve-2021-44228-scannerScanner binaire unique pour CVE-2021-44228 (Log4Shell) qui détecte les versions vulnérables de log4j dans les fichiers JAR/WAR/EAR et applique des…
bkhablenko/cve-2017-8046Démontre l'exploitation de CVE-2017-8046 dans une application Spring Boot, y compris une charge utile d'injection SpEL et la vérification par…
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Détecte les vulnérabilités connues dans les dépendances Ruby Gemfile en recherchant des CVE spécifiques, permettant des contrôles de sécurité…
frostsaberx/cve-2020-27955Git-LFS RCE Test
corelight/boa-detectorUn détecteur de serveurs web Boa vulnérables.
anupamojha-eng/sentinel-transitive-cve-demoDémo Sentinel : snakeyaml transitif CVE-2022-1471 via Spring Boot + modèle de code exploitable
rubbxalc/cve-2023-1521Preuve de concept pour CVE-2023-1521 démontrant une élévation de privilèges basée sur LD_PRELOAD dans sccache, permettant l'exécution de code…
satheesh575555/external_expat_aosp10_r33_cve-2022-23852Bibliothèque C pour l'analyse XML, corrigée pour CVE-2022-23852, fournissant une analyse XML orientée flux avec des gestionnaires pour un traitement…
morrisel/cve-2023-26136Ce dépôt contient une solution pour la vulnérabilité CVE-2023-26136.
open-aims/log4jBibliothèque Log4j 1.2.17 corrigée, avec la classe vulnérable JMSAppender supprimée pour atténuer la CVE-2021-4104, conçue comme un remplacement…
dlitz/bash-cve-2014-6271-fixesCollection organisée de correctifs vérifiés pour la vulnérabilité bash Shellshock (CVE-2014-6271), avec des correctifs amont, Debian et…
431m/rcetestCVE-2024-32002 test POC
meisterlos/cve-2025-51726PoC démontrant la contrefaçon de signature de code SHA-1 et l'absence d'ASLR à haute entropie dans l'installateur CyberGhostVPN, permettant le…
