#1أدوات لاختبار وتطبيق آليات المصادقة (مثل MFA، SSO) وسياسات الترخيص.
موصى به من Kitploit

CVE-2017-14322 استغلال Interspire Email Marketer (emailmarketer)
تفاصيل الثغرة الأمنية والاستغلال لـ CVE-2021-3754

استخدم CVE-2026-46333 و CVE-2026-31431 لتغيير كلمة مرور أي مستخدم.

PlaceOS خدمة المصادقة وحارس بوابة API.

استغلالات لـ CVE-2020-9376 و CVE-2020-9377

CVE-2023-51467 POC

المستودع الكامل لجميع المختبرات المتاحة كجزء من المعيار

Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – تجاوز المصادقة

إعداد Docker لـ CVE-2026-24061

Alibab-Nacos-Unauthorized-Reset PWD

Powertek PDU تجاوز الهوية

استغلال Python لـ CVE-2026-16764، وهو تصعيد صلاحيات في OWASP DefectDojo حيث يسمح تجاوز REST API الخاص بـ is_staff لمستخدم منخفض الصلاحيات بالحصول على…

استغلال لتجاوز المصادقة في JetBrains TeamCity (CVE-2024-27198/27199) يتيح تنفيذ التعليمات البرمجية عن بُعد. يتضمن استعلامات dork لاكتشاف الأصول عبر…

[CVE-2020-14882] تجاوز المصادقة في Oracle WebLogic Server

إثبات المفهوم للثغرة الأمنية CVE-2018-19410

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في ميزة واجهة برمجة تطبيقات iControl REST في منتج BIG-IP من F5. يمكن لمهاجم عن بُعد غير موثَّق…

CVE-2022-23131 استغلال مصادقة SAML في Zabbix Server

تسمح هذه الثغرة الأمنية للمهاجم بالحصول على وصول غير مصرح به إلى مساحة إدارة جدار الحماية عن طريق تجاوز المصادقة.