Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Exploitation d'Applications Web — Page 87 | Kitploit
Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2kil y a 11h 13m
beef preview#2

beef

GitHubbeefproject/beef
11.0kil y a 14h 42m
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4kil y a 11h 34m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6kil y a 10h 42m
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1kil y a 1 an
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5kil y a 1 mois
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6kil y a 12 jours
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0kil y a 15 jours
nikto preview#9

nikto

GitHubsullo/nikto
10.6kil y a 2 mois
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7kil y a 3 jours
Plus récentsPertinencePlus populairesMis à jour récemment
14587 résultats
CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln preview

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

GitHubsweelg/cve-2023-1454-jeecg-boot-qurestsql-sqlvuln

jmreport/qurestSql POC de scan en masse d'injection SQL non autorisée. Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et…

vulnerability-scannersvulnerability-analysisexploitation+3
21il y a 3 ans
CVE-2023-26067 preview

CVE-2023-26067

GitHubhorizon3ai/cve-2023-26067

Lexmark CVE-2023-26067

vulnerability-analysisexploitationweb-application-exploitation+4
28il y a 3 ans
CVE-2019-12949 preview

CVE-2019-12949

GitHubtarantula-team/cve-2019-12949

CVE-2019-12949

vulnerability-analysisexploitationweb-application-exploitation+3
25il y a 7 ans
cve-2019-2725 preview

cve-2019-2725

GitHublasensio/cve-2019-2725

Exploit Python pour Oracle WebLogic CVE-2019-2725, permettant une exécution de code à distance non authentifiée via des requêtes HTTP conçues vers…

vulnerability-analysisexploitationweb-application-exploitation+2
21il y a 7 ans
CVE-2024-27348 preview

CVE-2024-27348

GitHubkljunowsky/cve-2024-27348

Exploit de preuve de concept pour l'exécution de code à distance non authentifiée dans le serveur Apache HugeGraph via injection Groovy. Prend en…

vulnerability-analysisexploitationweb-application-exploitation+3
19il y a 2 ans
CVE-2023-0297_Pre-auth_RCE_in_pyLoad preview

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

GitHubbauh0lz/cve-2023-0297_pre-auth_rce_in_pyload

CVE-2023-0297 : L'histoire de la découverte de Pre-auth RCE dans pyLoad

vulnerability-analysiscode-analysisexploitation+3
28il y a 3 ans
CVE-2022-27925 preview

CVE-2022-27925

GitHubsh4den/cve-2022-27925

Un chargeur pour zimbra 2022 rce (cve-2022-27925)

reconnaissancevulnerability-analysisexploitation+2
18il y a 3 mois
watchTowr-vs-FreePBX-CVE-2025-57819 preview

watchTowr-vs-FreePBX-CVE-2025-57819

GitHubwatchtowrlabs/watchtowr-vs-freepbx-cve-2025-57819

Python-based detection artifact generator for CVE-2025-57819, exploiting FreePBX pre-auth RCE via SQL injection and auth bypass to deploy webshells…

vulnerability-scannerspayload-generationexploitation+3
28il y a 1 an
CVE-2024-2879 preview

CVE-2024-2879

GitHubherculeszxc/cve-2024-2879

Exploit de preuve de concept pour CVE-2024-2879 : injection SQL non authentifiée dans le plugin WordPress LayerSlider (7.9.11-7.10.0). Comprend un…

vulnerability-analysisexploitationweb-application-exploitation+2
22il y a 2 ans
CVE-2025-55182-RCE-shell preview

CVE-2025-55182-RCE-shell

GitHubruoji6/cve-2025-55182-rce-shell

Burp Suite/antsword - Shell interactif (HTTP hijack + POST + AES-256-CBC/BASE64)

encryption-decryption-toolspayload-generationvulnerability-analysis+5
31il y a 10 mois
CVE-2020-14882 preview

CVE-2020-14882

GitHubmilo2012/cve-2020-14882

CVE-2020-14882

vulnerability-analysisexploitationweb-application-exploitation+3
8il y a 1 mois
CVE-2022-44268 preview

CVE-2022-44268

GitHubkljunowsky/cve-2022-44268

Preuve de concept pour CVE-2022-44268 permettant la lecture arbitraire de fichiers via des images PNG empoisonnées téléversées sur des instances…

payload-generationvulnerability-analysisexploitation+3
27il y a 2 ans
ACEDcup preview

ACEDcup

GitHubgrrrdog/acedcup

Générateur de payload pour attaque par désérialisation binaire Java avec Commons FileUpload (CVE-2013-2186)

payload-generationvulnerability-analysisexploitation+2
37il y a 10 ans
CVE-2025-4123-Exploit-Tool-Grafana- preview

CVE-2025-4123-Exploit-Tool-Grafana-

GitHubynsmroztas/cve-2025-4123-exploit-tool-grafana-

CVE-2025-4123 - Outil Grafana

vulnerability-analysisexploitationweb-application-exploitation+3
32il y a 1 an
CVE-2026-0740 preview

CVE-2026-0740

GitHub0xgh057r3c0n/cve-2026-0740

Ninja Forms File Uploads <= 3.3.26 - Téléversement arbitraire de fichier non authentifié

vulnerability-analysisexploitationweb-application-exploitation+2
23il y a 3 mois
Limesurvey-RCE preview

Limesurvey-RCE

GitHuby1ld1r1m-1337/limesurvey-rce

LimeSurvey RCE authentifié

payload-generationexploitationweb-application-exploitation+2
24il y a 3 ans
CVE-2024-50379-PoC preview

CVE-2024-50379-PoC

GitHubisee857/cve-2024-50379-poc

Script de détection par lot pour la vulnérabilité d'exécution de code à distance par condition de concurrence CVE-2024-50379 d'Apache Tomcat. Prend…

vulnerability-scannersvulnerability-analysisexploitation+3
23il y a 1 an
training-application-security preview

training-application-security

GitHubransomleak/training-application-security

Formation interactive à la programmation sécurisée avec des exercices SCORM pratiques couvrant les vulnérabilités web et API du Top 10 OWASP,…

web-application-exploitationweb-securitypenetration-testing+7
18il y a 1 mois
Précédent1…868788…100Suivant