Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVEs — Preuves de concept d'exploits pour les CVE découvertes par l'équipe de Rhino Security Labs | Kitploit
Outils/GitHubGitHub/rhinosecuritylabs/cves
Authentification et AutorisationEscalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubrhinosecuritylabs/cves

CVEs

Preuves de concept d'exploits pour les CVE découvertes par l'équipe de Rhino Security Labs

Voir le dépôt
90525027il y a 1 moisVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Exploits de preuve de concept pour les CVE de Rhino

Une collection de scripts d'exploit de preuve de concept écrits par l'équipe de Rhino Security Labs pour diverses CVE.

  • CVE-2026-46546 : Injection de balise d'en-tête dans Frappe LMS menant à une redirection ouverte
  • CVE-2026-39405 : Traversée de chemin dans le téléversement de paquets SCORM de Frappe LMS menant à une exécution de code à distance
  • CVE-2026-34606 : XSS stocké dans la biographie de profil et autres champs de Frappe LMS
  • CVE-2025-32815 : Contournement d'authentification via des identifiants codés en dur dans Infoblox NetMRI
  • CVE-2025-32814 : Injection SQL non authentifiée via skipjackUsername dans Infoblox NetMRI
  • CVE-2025-32813 : Injection de commande non authentifiée dans get_saml_request d'Infoblox NetMRI
  • CVE-2024-55965 : Déni de service via un contrôle d'accès défaillant permettant à un « App Viewer » d'accéder à la requête API 'Restart'
  • CVE-2024-55963 : Exécution de code à distance non authentifiée en tant qu'utilisateur postgres
  • CVE-2024-54188 : Lecture arbitraire de fichiers authentifiée en tant que root dans Infoblox NetMRI
  • CVE-2024-52874 : Injection SQL authentifiée dans Run.tdf d'Infoblox NetMRI
  • CVE-2024-46507 : SSTI de la plateforme YETI
  • CVE-2024-2449 : Falsification de requête intersite dans Progress Kemp LoadMaster
  • CVE-2024-2448 : Injection de commande authentifiée dans Progress Kemp LoadMaster
  • CVE-2024-2389 : Injection de commande non authentifiée dans Progress Software Flowmon
  • CVE-2024-23724 : XSS stocké dans Ghost CMS menant à la prise de contrôle du propriétaire
  • CVE-2024-1212 : Injection de commande non authentifiée dans Progress Kemp LoadMaster
  • CVE-2023-47327 : La fonction de création d'espace de Silverpeas Core est vulnérable à un contrôle d'accès défaillant
  • CVE-2023-47326 : La création de domaine de Silverpeas Core est vulnérable au CSRF
  • CVE-2023-47325 : Contrôle d'accès défaillant sur la « Corbeille » de Silverpeas Core permettant la modification d'espaces supprimés
  • CVE-2023-47324 : XSS stocké dans les messages de Silverpeas Core
  • CVE-2023-47323 : Contrôle d'accès défaillant de Silverpeas Core permettant la lecture de tous les messages
  • CVE-2023-47322 : CSRF dans Silverpeas Core menant à une élévation de privilèges
  • CVE-2023-47321 : Accès au déployeur de portlets de Silverpeas Core via un contrôle d'accès défaillant
  • CVE-2023-47320 : Déni de service via un contrôle d'accès défaillant dans Silverpeas Core
  • CVE-2023-43121 : Lecture de fichiers non authentifiée dans Extreme Networks EXOS
  • CVE-2023-43120 : Élévation de privilèges d'un utilisateur en lecture seule vers administrateur dans Extreme Networks EXOS
  • CVE-2023-43119 : Écriture arbitraire de fichiers en tant que root dans Extreme Networks EXOS
  • CVE-2023-43118 : CSRF menant à une RCE dans Extreme Networks EXOS
  • CVE-2022-25372 : Élévation de privilèges locale dans le client VPN Pritunl
  • CVE-2022-25237 : Contournement d'autorisation menant à une RCE dans Bonitasoft Web
  • CVE-2022-25166 : Écriture arbitraire de fichiers en tant que SYSTEM dans le client AWS VPN
  • CVE-2022-25165 : Divulgation d'informations via un chemin UNC dans le client AWS VPN
  • CVE-2021-38112 : Exécution de code à distance dans AWS WorkSpaces
  • CVE-2020-5377 et CVE-2021-21514 : Lecture arbitraire de fichiers dans Dell OpenManage Server Administrator
  • CVE-2020-13405 : Divulgation de la base de données utilisateurs non authentifiée dans MicroWeber
  • CVE-2019-9926 : CSRF dans LabKey Server
  • CVE-2019-9758 : XSS stocké dans LabKey Server
  • CVE-2019-9757 : XXE dans LabKey Server
  • CVE‑2019‑5678 : Injection de commande dans Nvidia GeForce Experience Web Helper
  • CVE‑2019‑5674 : Écrasement arbitraire de fichiers dans NVIDIA GeForce Experience
  • CVE-2019-3722 : XXE dans Dell EMC OpenManage Server Administrator (OMSA)
  • CVE‑2019‑16864 : Exécution de commande à distance authentifiée dans CompleteFTP Server
  • CVE‑2019‑16116 : Élévation de privilèges locale dans CompleteFTP Server
  • CVE-2019-0227 : Exécution de code à distance dans Apache Axis 1.4
  • CVE-2018-8024 : Vulnérabilité XSS dans l'interface utilisateur d'Apache Spark
  • CVE-2018-5758 : XXE dans Jive-n
  • CVE-2018-5757 : RCE dans le téléphone AudioCodes 450HD
  • CVE-2018-20621 : Élévation de privilèges locale dans l'émulateur Android MEmu
  • CVE-2018-1335 : Injection de commandes dans Apache Tika-server
Télécharger l’outil