#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
itres-labs/usbcoercerUSBCoercer يحوّل لوحة تطوير ESP32 المزودة بمنفذ USB-OTG أصلي إلى أداة Ethernet-over-USB قادرة على فرض إعدادات البروكسي عبر WPAD.
simoesctt/ctt-enhanced-apache-mod_auth_digest-timing-attack-exploitاستغلال هجوم توقيت عن بُعد لـ Apache mod_auth_digest (CVE-2026-33006) يتجاوز مصادقة Digest عبر سلسلة زمنية من 33 طبقة، مستعيدًا كلمات المرور من خلال…
nefhara/cve-2022-26923استغلال آلي لـ CVE-2022-26923 (Certifried)
randomrobbiebf/sap-bruteSAP Netweaver登录暴力破解器。
0xrixet/craftcms-poc-cve-2026-31266بحث أمني حول آلية المصادقة في Craft CMS
isee857/cpanel-whm-cve-2026-41940-authbypass# ماسح لتجاوز مصادقة cPanel و WHM (CVE-2026-41940) ماسح يكتشف الإصدارات المعرضة للخطر عبر حقن CRLF والتلاعب بالجلسات، مع دعم تعدد الخيوط والبروكسي.
sangsenimanwartefak/cve-2026-23550استغلال Bash لـ CVE-2026-23550 يُفعّل تسجيل دخول مسؤول WordPress بدون مصادقة عبر طلب REST API مُصمم بعناية إلى نقطة نهاية…
harygovind/cve-2026-24061CVE-2026-24061-PoC
lxdwnpiper/cve-2026-48611-phpbbاستغلال إثبات مفهوم بلغة Python يتجاوز المصادقة في phpBB 3.3.16 وما دون ذلك عبر تزوير ملفات تعريف ارتباط الجلسة للحصول على صلاحيات المسؤول.
jun2e0/cve-2025-26788استغلال إثبات المفهوم لـ CVE-2025-26788 يوضح التلاعب بمعرّف بيانات اعتماد WebAuthn عبر خطاف جافا سكريبت لتجاوز المصادقة في البيئات الضعيفة.
joaoaugustom/papercut-authentication_bypass_and_rceيستند هذا الاستغلال إلى CVE-2023-27350 وقد بُني على الاستغلال الأصلي بواسطة horizon3ai ووحدة Metasploit.
biitts/cve-2026-49230-apisix-jwe-decrypt-auth-bypassإثبات المفهوم لـ CVE-2026-49230: تجاوز المصادقة في Apache APISIX jwe-decrypt (عدم التحقق من علامة AES-GCM، CWE-354، CVSS 9.1)
bannt08/research-cve-2026-21858تحليل تقني وإثبات مفهوم لـ CVE-2026-21858، وهو تجاوز للمصادقة وتنفيذ تعليمات برمجية عن بُعد (RCE) في n8n، مع توضيح لثغرة قراءة الملفات المحلية (LFI)،…
michaeladamgroberman/cve-2026-32646CVE-2026-32646: غياب المصادقة على نقطة نهاية جهاز الإدارة — Gardyn Home Kit (ICSA-26-055-03)
xmyronn/cve-2026-10288-auth-bypassإثبات مفهوم لاستغلال ثغرة تجاوز المصادقة في نظام حجز الفنادق والسياحة الإصدار 1.0، مما يسمح بالوصول غير المصرح به كمسؤول عبر منطق password_verify…
tibrn/cve-2026-5724إثبات مفهوم لاستغلال CVE-2026-5724، وهو تجاوز للمصادقة في خدمة gRPC الواجهة الأمامية لـ Temporal مما يسمح بالوصول غير المصادق عليه إلى بيانات تكرار…
zycoder0day/cve-2026-5076استغلال لإثبات المفهوم لثغرة CVE-2026-5076 يوضح الاستيلاء غير المُصادَق عليه على حساب المسؤول في ARMember Premium عبر حقن SQL وتخزين مفتاح إعادة…
xmyronn/cve-2026-10243-authإثبات مفهوم يوضح الوصول غير المصادق عليه إلى وظائف إدارية حرجة في نظام مواقف السيارات الذكي 1.0، مما يسمح بإنشاء حسابات، والتلاعب بالبيانات، وكشف…
