#1Outils automatisés pour la détection des vulnérabilités connues dans les systèmes et applications.
Recommandé par Kitploit
fox-it/citrix-netscaler-triageOutil de triage forensique pour les appareils Citrix NetScaler, doté d'un scanner IOC basé sur Dissect pour les webshells, le timestomping et les…
0xcyp1337/cve-2026-82329Exploit de masse pour CVE-2026-82329, un contournement d'authentification non authentifié dans JFrog Artifactory. Prend en charge l'analyse de cible…
tc4dy/cve-2026-65643-poc-toolkitRed/Blue team toolkit for CVE-2026-65643, a cPanel domain parking RCE. Includes exploit with reverse shell, webshell, persistence, and mass scanning,…
xcoy0te/cve-2026-83548-checkerDétecteur non intrusif de l'exposition des SonicWall SMA 1000 à CVE-2026-83548/-83549 (vérification de la version/état des correctifs ; aucune…
0xcyp1337/cve-2026-63077Exploit pour CVE-2026-63077, une RCE non authentifiée dans JetBrains TeamCity via désérialisation. Prend en charge le scan de masse, le…
xiaoqimikko/thymeleaf-checkVérificateur hors ligne pour Thymeleaf CVE-2026-40477 / CVE-2026-41901 — vous indique à laquelle des deux failles SSTI de CVSS 9.0 vous êtes exposé,…
0xmarcio/pocindexSearch 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.
digitalsurgn/cve-2024-21546Boîte à outils d'exploitation automatisée et modèle de détection pour CVE-2024-21546, une RCE non authentifiée dans UniSharp Laravel Filemanager,…
gu-007/struts2-toolStruts2 S2-045/S2-046 CVE-2017-5638 outil de détection et d'exploitation
sw33ber/nuclei-cve-analyzerCVE intelligence pipeline that compares public CVEs against Nuclei templates to identify missing vulnerability coverage, classify types, and rank…
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypassExploit pour CVE-2026-82329, un contournement d'authentification non authentifié dans JFrog Artifactory auto-hébergé, permettant la prise de contrôle…
0xblackash/cve-2026-73296Outil d'évaluation de sécurité non destructif pour CVE-2026-73296, vérifiant les limites d'authentification sur les serveurs HTTP Mobile MCP exposés…
xiaoqimikko/tomcat85-checkCVE-2025-55752:Tomcat 8.5 已 EOL,终版 8.5.100。Apache 逐条声明「8.5 也受影响」的 2025 CVE 有 14 条,其中 10 条在 NVD 按 8.5.100 查不到。离线单 jar,读 conf/ 判断你到底中了哪几条。
xiaoqimikko/spring-cvss-checkScanne les artefacts et sources Java à la recherche de CVE Spring/Tomcat, compare les scores CVSS du fournisseur à ceux de la NVD, vérifie les…
ghxstsec/cve-2026-39987Exploit pour RCE pré-authentification Marimo via WebSocket terminal, offrant l'exécution de commandes, un shell PTY interactif et des capacités de…
maxprog-svg/cve-2026-33017CVE-2025-62593 — Ray Unauthenticated RCE Exploit est une vulnérabilité d'exécution de code à distance non authentifiée dans le moteur de calcul…
