#1Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).
Recommandé par Kitploit

jmreport/qurestSql POC de scan en masse d'injection SQL non autorisée. Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et…

Lexmark CVE-2023-26067

CVE-2019-12949

Exploit Python pour Oracle WebLogic CVE-2019-2725, permettant une exécution de code à distance non authentifiée via des requêtes HTTP conçues vers…

Exploit de preuve de concept pour l'exécution de code à distance non authentifiée dans le serveur Apache HugeGraph via injection Groovy. Prend en…

CVE-2023-0297 : L'histoire de la découverte de Pre-auth RCE dans pyLoad

Un chargeur pour zimbra 2022 rce (cve-2022-27925)

Python-based detection artifact generator for CVE-2025-57819, exploiting FreePBX pre-auth RCE via SQL injection and auth bypass to deploy webshells…

Exploit de preuve de concept pour CVE-2024-2879 : injection SQL non authentifiée dans le plugin WordPress LayerSlider (7.9.11-7.10.0). Comprend un…

Burp Suite/antsword - Shell interactif (HTTP hijack + POST + AES-256-CBC/BASE64)

CVE-2020-14882

Preuve de concept pour CVE-2022-44268 permettant la lecture arbitraire de fichiers via des images PNG empoisonnées téléversées sur des instances…

Générateur de payload pour attaque par désérialisation binaire Java avec Commons FileUpload (CVE-2013-2186)

CVE-2025-4123 - Outil Grafana

Ninja Forms File Uploads <= 3.3.26 - Téléversement arbitraire de fichier non authentifié

LimeSurvey RCE authentifié

Script de détection par lot pour la vulnérabilité d'exécution de code à distance par condition de concurrence CVE-2024-50379 d'Apache Tomcat. Prend…

Formation interactive à la programmation sécurisée avec des exercices SCORM pratiques couvrant les vulnérabilités web et API du Top 10 OWASP,…