#1Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).
Recommandé par Kitploit
woodpecker-appstore/log4j-payload-generatorLog4j jndi injecte le générateur de Payload
watchtowrlabs/cve-2024-4577Injection d'arguments PHP CGI (CVE-2024-4577) PoC d'exécution de code à distance
edoardottt/pphackScanner avancé de pollution de prototype côté client
proviesec/xss-payload-listCollection organisée de payloads de cross-site scripting, de polyglottes et de règles de test d'injection pour les tests d'intrusion d'applications…
hausec/proxylogonExploit Python pour ProxyLogon (CVE-2021-26855) ciblant les serveurs Microsoft Exchange. Dépose un webshell pour l'exécution de commandes à distance…
ambionics/laravel-exploitsExploit pour CVE-2021-3129
ridter/rtf_11882_0802PoC pour CVE-2018-0802 et CVE-2017-11882
varbaek/xsserDe XSS à RCE 2.75 - Black Hat Europe Arsenal 2017 + Extras
subgraph/vegaSubgraph Vega
emredavut/cve-2025-55182Extension Chrome et scanner Shodan pour détecter et démontrer les vulnérabilités RCE dans les applications React Server Components (RSC) et Next.js,…
hev0x/cve-2021-26084_confluenceExploit Python pour CVE-2021-26084, une vulnérabilité d'injection OGNL dans Confluence Server/Data Center permettant une exécution de code à…
chocapikk/cve-2026-21858n8n Ni8mare - Chaîne de lecture arbitraire non authentifiée de fichiers menant à une RCE (CVSS 10.0)
voulnet/cve-2017-8759-exploit-sampleExécution de l'échantillon d'exploit CVE-2017-8759.
osandamalith/lfifreakUn exploiteur automatisé unique de LFi avec Bind/Reverse Shells
paradoxis/flask-unsignOutil en ligne de commande pour récupérer, décoder, attaquer par force brute et forger les cookies de session d'une application Flask en devinant les…
al1ex/cve-2021-22205CVE-2021-22205& GitLab CE/EE RCE
exodusintel/cve-2019-5786FileReader Exploit
bobtheshoplifter/spring4shell-pocSpring4Shell Preuve de concept / et application vulnérable CVE-2022-22965
