#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
r4ch1d0/cve-2018-14667_lab_pocDémonstration de la vulnérabilité d'injection dans le langage d'expression (EL) CVE-2018-14667 à l'aide du laboratoire photoalbum sous le serveur…
venablee/cve-2026-30251Réflexion sur la divulgation d’une vulnérabilité XSS réfléchie dans login_newpwd.php de ZenShare Suite, permettant l’exécution arbitraire de…
venablee/cve-2026-30252L'application ZenShare Suite est vulnérable à une faille de type Cross-Site Scripting (XSS) réfléchi, affectant les fonctionnalités de connexion et…
amperclock/cve-2023-32784-kdbxpassdmpRécupère le mot de passe principal à partir d'un dump mémoire de Keepass, en utilisant une approche de force brute.
charanmv08/cve-2022-29117-assessmentCVE-2022-29117 (DoS de gestion des cookies .NET) — Cadre d'évaluation, de compréhension et de questions
nymiitechtips/cve-2025-59528Proof-of-concept for CVE-2025-59528, demonstrating authenticated remote code execution in Flowise via mcpServerConfig injection, with reproducible…
r0x19/cve-2026-82222GiveWP <= 4.16.7.1 Injection d'objets PHP non authentifiée → RCE
brendonlee20042004-sys/weakrng-sweepFaiblesse RNG balayage de flux de recherche (classe CVE-2026-71851) : schémas PRNG x graines -> BIP39 -> appartenance à un ensemble de victimes
cobbbex/cve-2025-20333Outil complet de recherche et d'exploitation pour CVE-2025-20333, un débordement de tampon de pile critique dans Cisco ASA/FTD WebVPN. Comprend une…
naheeju/poc-cve-2026-0073Preuve de concept (PoC) de recherche en sécurité pour CVE-2026-0073 : vérification du contournement de l'authentification ADB
pvharmo2/gha-lab-232af4821fLaboratoire de recherche en sécurité reproduisant CVE-2021-4281 (GHSA-3796-3f93-cfvx) : injection de commande shell via le nom de la branche head…
radsih/activemq-cve-labActiveMQ CVE-2015-5254 Environnement de simulation - Pour tests et évaluations CVE et démonstrations de scans SCA
toanln-cov/cve-2026-76569Réflexion XSS via le paramètre GET de recherche dans Phoca Download
undefinedcs/havocpwnExploit étendu basé sur CVE-2024-41570
pvharmo2/gha-lab-fb32aba4a3Reproduction autorisée en laboratoire de CVE-2023-26493 (GHSL-2023-027) : injection de commande via github.head_ref dans le workflow check…
nhh9905/cve-2026-62735Preuve de concept pour CVE-2026-62735, un débordement d'entier dans http.sys menant à un débordement de tas et à un shell SYSTEM. Inclut le journal…
spartanx-alejandro/cacti-cve-2023-39361Exploit pour CVE-2023-39361 dans Cacti, une solution de graphiques réseau, démontrant une vulnérabilité d'injection SQL à des fins éducatives et de…
kemrec/cve-2025-0324-axis-vapix-privescAnalyse des causes profondes et outil de vérification à accès contrôlé pour CVE-2025-0324, une faille d'élévation de privilèges dans AXIS OS VAPIX…
