#1Outils automatisés pour la détection des failles courantes des applications web (ex. XSS, SQLi).
Recommandé par Kitploit

Vérificateur Go non destructif qui contrôle si une instance Camaleon CMS applique le correctif d'autorisation pour CVE-2026-102261 dans le point de…
Moteur de triage de sécurité Python en bibliothèque standard qui analyse les applications web, les API, les LLM et les packages mobiles via…

Analysez votre cœur WordPress, vos thèmes et vos extensions à la recherche de CVE connues depuis la ligne de commande. Open source, auditable,…

Projet universitaire de développement d'un modèle pour tester en toute sécurité la CVE 2025-24813 sur un serveur. Il est intentionnellement conçu…

Script de détection de masse de la vulnérabilité de lecture de fichiers arbitraire dans le plugin WordPress File Upload (CVE-2024-9047)

Exploit RCE pré-authentification WordPress + Scanner + Contournement WAF | CVE-2026-63030 + CVE-2026-60137 | Modules Go + Python + Metasploit +…

Ce script analyse une liste d'URL pour détecter si elles utilisent **Next.js** et détermine si elles sont vulnérables à **CVE-2025-29927**. Il tente…

Analyse WordPress Forminator à la recherche de la CVE-2026-15748, une RCE non authentifiée. Détecte les sites vulnérables, parcourt les formulaires,…

Outil de brute-force de répertoires rapide et facile à utiliser, écrit en Go.

Modèle Nuclei pour la détection non intrusive de XSS2Shell, un parseur différentiel pré-authentifié dans WordPress Core qui permet l'injection…

Request a Quote for WooCommerce (Addify) <= 2.9.2 Téléversement de fichier arbitraire non authentifié via afrfq_submit_quote_via_popup

Vérifier une liste d'URLs par rapport à la vulnérabilité Log4j CVE-2021-44228

Une analyse de sécurité black-box (DAST) de la CVE-2026-34835 axée sur la méthodologie de validation externe, le comportement observable, l'impact…

CVE-2025-24799 Scanner SQLi

Un outil de scanner de sécurité en C++ pour détecter les vulnérabilités de Cross-Site Scripting (XSS) dans les installations Roundcube Webmail.

Le Clickjacking Exploit Detector utilise des techniques de scan de pages web pour identifier les vulnérabilités potentielles et fournir une analyse…

Module d'exemple Trivy pour WordPress

Le plugin, utilisé comme un compagnon pour les thèmes Discy et Himer, ne nettoie ni n'échappe un paramètre dans son formulaire de réinitialisation de…