Référentiel d'exploits de preuve de concept

Ce référentiel contient ma collection personnelle d'exploits de preuve de concept (PoC) créés à des fins de tests de sécurité et de recherche. Chaque dossier est organisé par identifiant CVE (par exemple : CVE-2025-XXXX/), et vous y trouverez le code d'exploit correspondant ainsi que la documentation.

Certains PoC peuvent également être disponibles sur ExploitDB, tandis que d'autres sont exclusivement maintenus dans ce référentiel.

Objectif

• Fournir des PoC reproductibles pour valider l'impact de vulnérabilités spécifiques.
• Soutenir les testeurs d'intrusion et les chercheurs en sécurité dans le cadre d'évaluations de sécurité contrôlées.
• Aider les organisations à évaluer leur exposition à travers différentes technologies et environnements.

Structure du référentiel

/CVE-2025-XXXX/
    exploit.py

/CVE-2024-YYYY/
    exploit.sh

Chaque dossier CVE comprend généralement :

• Explication technique de la vulnérabilité
• Analyse d'impact
• Versions affectées
• Code d'exploit ou PoC
• Étapes de reproduction
• Recommandations d'atténuation le cas échéant

Avertissement

Tout le contenu est fourni strictement à des fins éducatives et de tests de sécurité autorisés. N'utilisez pas ces exploits sur des systèmes sans autorisation explicite. L'auteur n'est pas responsable d'une utilisation abusive ou d'activités illégales.

Contributions

Les contributions et améliorations sont les bienvenues. Veuillez suivre les pratiques de divulgation responsable lors de la soumission de nouveaux PoC.