#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
paras98/cve-2021-38297-go-wasm-replicationPreuve de concept éducative reproduisant CVE-2021-38297, un débordement de tampon Go WASM menant à un XSS stocké. Comprend la configuration d'une…
nanaao/csv-plus_vulnerability👻 [PoC] CSV+ 0.8.0 - Exécution de code arbitraire (CVE-2022-21241)
khaidtraivch/cve-2021-41773-apache-2.4.49-Scripts d'exploitation pour CVE-2021-41773 (Apache 2.4.49) permettant un contournement de chemin et une exécution de code à distance via CGI,…
kevinbackhouse/djvulibre-poc-cve-2025-53367Exploit de preuve de concept pour CVE-2025-53367, une vulnérabilité dans la bibliothèque DjVuLibre. Démontre l'exploitation d'un bug de corruption de…
fahmifj/docker-breakout-runcVersion modifiée de CVE-2019-5736-PoC par Frichetten
chaudhrymuhammadtayab/ssrf-exploit-cve-2024-27564Preuve de concept d'exploit pour CVE-2024-27564, démontrant une SSRF via un paramètre URL non validé dans pictureproxy.php. Inclut des tests basés…
arntsonl/cve-2016-4463Preuve de concept pour CVE-2016-4463
trinadh465/frameworks_base_aosp10_r33_cve-2023-20909Dépôt de base du framework Android contenant des correctifs et une analyse pour CVE-2023-20909, une vulnérabilité dans le système d'exploitation…
iana-org/get-trust-anchorTool for fetching/refreshing DNS Root Zone trust anchors
xhowenma/ropeCadre de défense appliquant une politique d'origine routée pour prévenir l'injection indirecte de prompts dans les agents LLM utilisant des outils,…
pvharmo2/gha-lab-e4a85583c3Laboratoire de recherche en sécurité reproduisant la CVE-2020-36762 (GHSA-h9gr-83jq-f3xc) : injection de commande bash via github.event.comment.body…
neccie/yellowkey-bitlocker-cve-2026-45585Gérez les clés de récupération BitLocker, déverrouillez les lecteurs chiffrés et surveillez l'état du chiffrement avec cet utilitaire Windows léger.
mfloresdacunha/cve-2026-31431Exploit d'élévation de privilèges locale pour CVE-2026-31431 dans algif_aead du noyau Linux, utilisant splice pour écraser le cache de pages et…
ibonok/cve-2026-33439-pocExploit pour RCE pré-authentification OpenAM (CVE-2026-33439) utilisant une chaîne de gadgets de désérialisation Java pour exécuter des commandes et…
cyber-niz/dirty-fragExploit de preuve de concept en C pour CVE-2026-43284 (Dirty Frag), une escalade de privilèges locale du noyau Linux qui utilise la corruption du…
securifera/cve-2026-20217Reproduit la RCE non authentifiée de ZendTo via ClamAV ainsi que l'élévation de privilèges root dans un laboratoire autorisé, avec cible Docker…
strategic-automation/violinProfil de pentest agentique pour Hermes : 31 playbooks pour la reconnaissance autorisée, les attaques web/contrôle d'accès, la validation sûre des…
torvalds/linuxArborescence des sources du noyau Linux
