#1Outils automatisés pour la détection des failles courantes des applications web (ex. XSS, SQLi).
Recommandé par Kitploit

Dépôt contenant toutes les informations, scripts, etc. liées à CVE-2021-44228
Vulnérabilité de type XSS réfléchi découverte dans Palo Alto GlobalProtect Gateway & Portal. Les attaquants peuvent injecter des scripts malveillants…

Scanner de sécurité WordPress asynchrone avec contournement de WAF via un navigateur sans tête. Énumère les plugins, thèmes, utilisateurs et…

Extension Burp Suite pour le fuzzing de messages WebSocket avec du code Python personnalisé, prenant en charge plusieurs moteurs, le routage par…

Scanner XSS basé sur XSStrike avec des fonctionnalités personnalisées. Détecte les vulnérabilités XSS dans les applications web.

PoC pour CVE-2025-55183

Détecteur CVE-2026-87902. Classe LFI get_page_template de WordPress. Détection uniquement. Laboratoire autorisé.

Scanner pour CVE-2025-55182 (React) et CVE-2025-66478 (Next.js) - Suivre et corriger une campagne de vulnérabilité critique des React Server…

PoC Python et template Nuclei exploitant CVE-2026-18110, une faille d'énumération d'utilisateurs non authentifiée dans Concrete CMS 9.0.0-9.5.2 via…

Un benchmark DAST d'applications volontairement vulnérables avec des clés de réponse de référence pour évaluer les scanners.

PoC shell pour CVE-2026-87915, une XSS stockée non authentifiée dans le plugin WordPress Popup Maker (<=1.24.0). Il identifie le plugin et démontre…

PoC shell pour CVE-2026-17089, une XSS réfléchie non authentifiée dans le plugin WordPress Events Manager (<= 7.4.0.1) ; identifie le plugin et teste…

Scanner basé sur Bash qui énumère les ID de plugins Grafana et teste la traversée de répertoire CVE-2021-43798 en tentant de lire /etc/passwd ou…

Plugin de scan passif pour burpsuite basé sur la détection de la vulnérabilité CVE-2025-55182

Un vérificateur Python non destructif et compatible Windows pour détecter les installations WordPress potentiellement affectées par CVE-2026-14281.

Scanner de vulnérabilités multi-moteur avec les moteurs intégrés Nuclei Lite, Afrog et XRay. Fonctionnalités de découverte d'actifs via FOFA/Shodan,…

A python3 PoC for CVE-2026-105030 Kener 4.0.0 before 4.1.6 Hidden Monitor Data Disclosure via Dashboard API

Laboratoire de pentest en réseau isolé : énumération avec nmap/nikto et exploitation manuelle de Metasploitable2 (backdoor vsFTPd CVE-2011-2523,…