#1Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).
Recommandé par Kitploit

Script de détection par lots multithread de la vulnérabilité de désérialisation du composant principal WLS de WebLogic CVE-2018-2628-MultiThreading

Apache OFBIZ Traversée de chemin menant à une exécution de code à distance POC[CVE-2024-32113 & CVE-2024-36104]

CVE-2019-16759 vbulletin 5.0.0 à 5.5.4 RCE avant authentification

Vérifier NotProxyShell CVE-2022-40140 & CVE-2022-41082

Modèle nuclei CVE-2022-41040

Exploit de preuve de concept pour la vulnérabilité d'exécution de commandes à distance Nagios XI (CVE-2019-20197) avec charge utile et modèle de…

SSRF vers XSS - XSS vers RCE Moodle

Boîte à outils Red/Blue team pour CVE-2026-65643, une RCE de stationnement de domaine cPanel. Comprend un exploit avec reverse shell, webshell,…

Exploit pour CVE-2017-0199 ciblant l'exécution de code à distance dans Microsoft Office/WordPad via des documents RTF spécialement conçus avec la…

Outils automatiques pour l'exploit Metabase connu sous le nom de CVE-2023-38646

Exploit pour CVE-2021-3129 ciblant Laravel Ignition 2.5.1, exploitant phpggc pour l'exécution de code à distance via des fichiers journaux…

Exploit pour la vulnérabilité de désérialisation d'Apache OFBiz (CVE-2021-30128) permettant l'exécution de code à distance via des objets Java…

Un script pour exploiter CVE-2020-14144 - Exécution de code à distance authentifiée sur GiTea à l'aide de git hooks

Un scanneur pour la vulnérabilité FortiNet CVE-2025-64446

Déchiffrer et rechiffrer les cookies de session Laravel pour exploiter une désérialisation PHP non sécurisée afin d'exécuter du code à distance.

Script d'exploitation pour CVE-2020-7961

spring4shell | CVE-2022-22965

CVE-2019-9580 - StackStorm : exploitation d'une mauvaise configuration CORS (origine nulle) pour obtenir un RCE