Outils

wavestone-cdt/defcon-cicd-pipelines-workshop

Atelier pratique sur la sécurité des pipelines CI/CD avec lab Terraform, exploitation AWS, évasion Kubernetes et exercices de backdooring d'artefacts…

jfrog/text4shell-tools

Détecter et corriger les instances vulnérables d'Apache Commons Text dans les artefacts Java JAR/WAR ; identifier les classes par empreinte et…

binarly-io/supplychainattacks

Référentiel organisé d'attaques documentées de la chaîne d'approvisionnement du firmware, présentant des IoC, des outils de détection et des…

rhboot/shim

UEFI shim loader

mubix/find-wsus

Aide les défenseurs à trouver leurs configurations WSUS à la suite de CVE-2025-59287

george0papasotiriou/cve-2026-21005-docker-registry-v2-schema-1-image-poisoning

Exploite la CVE-2026-21005 en empoisonnant des manifests Docker Registry V2 Schema 1 via des pushs non authentifiés, permettant l'écrasement de tags…

george0papasotiriou/cve-2026-23001-hugging-face-transformers-model-deserialization-arbitrary-code-via-pickle-

Preuve de concept pour CVE-2026-23001 : démontre une RCE par désérialisation pickle non sécurisée dans Hugging Face Transformers en créant un modèle…

george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-

Démontre comment un paquet Python malveillant exécute des commandes arbitraires lors de l'installation via pip install en utilisant setup.py, mettant…

george0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-

Preuve de concept pour l'empoisonnement des pointeurs Git LFS, avec des scripts Bash et Python qui créent un dépôt malveillant, simulent un serveur…

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

Preuve de concept pour CVE-2026-22008 démontrant l'injection de couches AWS Lambda via des ARN non fiables, permettant l'exécution de code arbitraire…

grassplatypus/cve-2026-45033-class

PoC CVE-2026-45033 pour Claude Code, pas Github Copilot. Fonctionne avec Haiku 4.5.

george0papasotiriou/cve-2026-22018-jenkins-pipeline-shared-library-code-execution-via-grab-

PoC pour CVE-2026-22018, une RCE critique dans Jenkins Pipeline Shared Library via Groovy @Grab, démontrant l'injection de code dans la chaîne…

pantheon-security/medusa

AI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…

j4ck3lsyn-gen2/reports

Collection organisée de rapports de recherche en cybersécurité couvrant l'analyse des CVE, la recherche d'exploits, le renseignement sur les menaces…

firefart/hijagger

Vérifie tous les mainteneurs de tous les paquets NPM et Pypi pour détecter les paquets détournables via le ré-enregistrement de domaine.

george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-http

Démontre la CVE-2026-8888, une mise à jour non signée du firmware d'imprimante via HTTP, incluant un serveur de mise à jour malveillant et un…

rahulreddykarne/cve-2026-43637-cornac

Traversée de chemin (Tar Slip) dans Cornac via _extract_archive (CVE-2026-43637)

rahulreddykarne/cve-2026-63720-datamodel-code-generator

Injection de code (RCE) dans datamodel-code-generator via customBasePath non validé (CVE-2026-63720)