#1Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).
Recommandé par Kitploit

TP-Link Archer AXE75 Injection de commandes authentifiée
Vulnérabilité RCE Ivanti EPM AgentPortal

Application de démonstration vulnérable pour la condition de course

Exploit de CVE-2019-8942 et CVE-2019-8943

CVE-2026-103956 - Loom pour AWS - Critique - Contournement d'authentification - super-admin non authentifié lorsqu'aucun IdP n'est configuré

Exploit pour CVE-2024-4885

Exploit de preuve de concept pour CVE-2022-31898, une vulnérabilité d'injection de commandes dans les routeurs GL-iNet (firmware < 3.215). Fournit un…

Preuve de concept d'exploitation pour CVE-2024-42327, une vulnérabilité d'injection SQL dans l'API frontend de Zabbix permettant aux utilisateurs non…

Contournement du FRP sans écrasement de compte

Proof-of-concept de l'exploitation de CVE-2023-35803, débordement de tampon non authentifié dans Aerohive HiveOS/Extreme Networks IQ Engine,…

CVE-2022-22965 - CVE-2010-1622 redux

PoC de détection d’accès non autorisé Hikvision et force brute de mots de passe

PoC + détails de vulnérabilité pour CVE-2022-25262 / prise de contrôle de réponse SAML en un clic JetBrains Hub

Vulnérabilité de lecture de fichier Confluence(<install-directory>/confluence/WEB-INF/)

Kit d'exploitation pour l'exécution de code à distance CVE-2021-40444 MSHTML, comprenant la génération de charges utiles DLL, la création de…

Scanner et Exploit pour Magento 1.9

Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Exploit Chrome en chaîne complète ciblant CVE-2019-5782 et CVE-2019-13768 avec gadgets ROP personnalisés et shellcode pour exécution de commandes…