#1أدوات لاختبار وتطبيق آليات المصادقة (مثل MFA، SSO) وسياسات الترخيص.
موصى به من Kitploit
0x240x23elu/cve-2026-1529Keycloak: تسجيل مؤسسة غير مصرح به عبر التحقق غير السليم من رمز الدعوة
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — يمكن لمسؤول Users المفوَّض تعديل مسؤول مُرقّى من LDAP عبر PUT بينما يرفض PATCH ذلك بشكل صحيح
jiansiting/cve-2019-10915إثبات مفهوم لاستغلال CVE-2019-10915 يستهدف تجاوز المصادقة في مسؤول TIA من Siemens، مما يتيح تنفيذ أوامر عن بُعد عبر websockets الخاصة بـ Node.js…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - عالي - محلي - بقايا صلاحيات - FULL JOIN USING يتخطى sqlite3AuthRead
abraxas/lago-stripe-invoice-idorيعيد إنتاج ثغرة CWE-639 IDOR في Lago v1.53.0 حيث يقوم webhook لمرة واحدة الخاص بـ Stripe بتحميل الفواتير دون تحديد نطاق المؤسسة، مما يتيح تجاوز الدفع…
synacktiv/mobileiron-exploitنص Python لاستغلال سلسلة OWASSRF + TabShell على خوادم Microsoft Exchange الضعيفة، بالاستفادة من مصادقة Kerberos لتنفيذ الأوامر.
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiتنبيه بشأن CVE-2026-18783: غياب المصادقة من جانب الخادم في TREX MES /api/GetDataJSON3 يسمح باستعلامات بيانات غير مصادق عليها وتنفيذ SQL عشوائي.
abraxas/forgejo-keys-idorForgejo 16.0.5 - عالي - عن بُعد - IDOR - GET /api/v1/user/keys/{id} يعيد مفاتيح SSH ومفاتيح النشر الخاصة بمستخدمين آخرين
abraxas/gitea-public-only-pat-orgمختبر إثبات مفهوم لتجاوز تفويض Gitea حيث يقوم PAT عام فقط مع write:organization بإنشاء منظمة خاصة عبر POST /api/v1/orgs.
7acini/cve-2026-102261مدقق Go غير إتلافي يتحقق مما إذا كانت نسخة Camaleon CMS تطبق إصلاح التفويض الخاص بـ CVE-2026-102261 في نقطة نهاية قص الوسائط.
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - عالي - عن بُعد - صلاحية متبقية - UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - عالية - عن بُعد - بقايا صلاحيات / كتابة ملف - نسخ ملف SFTP يتخطى الكتابة على الوجهة
abraxas/joomla-menu-items-apiJoomla 6.1.3 - عالي - عن بُعد - ACL - بقايا واجهة برمجة تطبيقات عناصر القائمة
nihal799/zttpجسر SSH حصين بنموذج الثقة المعدومة (Zero-trust) مع إدارة مفاتيح مدعومة من Vault، وفرض سياسات RBAC، وتسجيل كامل للجلسات، وواجهة TUI إدارية للوصول…
htrxuan/hdwebmobile-booking-appointmentsبيع الخدمات القابلة للحجز والمواعيد عبر WooCommerce -- يغلق CVE-2026-2931 من خلال البناء.
mrjhaxcore/cve-2025-34077WordPress Pie Register ≤ 3.7.1.4 - تصعيد صلاحيات المدير (بدون مصادقة)
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - عالية - عن بُعد - بقايا صلاحيات - اسم مسؤول LDAP
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - عالية - عن بُعد - تجاوز الوصول إلى الشبكة - captive lastseen roam
