#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
aniruddh-bhandarkar/cups-script-final-projectسكربت مخصص لإبراز المساهمة الجديدة في CVE-2025-58060
tierchampion/poc_cve-2015-9235عرض توضيحي لهجوم التباس الخوارزمية على مكتبات JWT المختلفة
ubaydev/cve-2026-11551-pocاستغلال إثبات المفهوم لـ CVE-2026-11551، ثغرة تصعيد امتيازات غير مصادق عليها في إضافة Branda White Label لوردبريس، مما يمكن من الاستيلاء على الحساب…
yucaerin/cve-2026-8181المكوّن الإضافي Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) لـ WordPress معرّض لثغرة تجاوز المصادقة…
alardiians/pocketbase-cve-2026-44166مختبر + تقرير لـ CVE-2026-44166: اختطاف حساب OAuth2 مسبق في PocketBase عبر createData.email غير المصادق عليه
richflexpix/cpanel-pwn# استغلال ثغرة CVE-2026-41940 في cPanel/WHM لتجاوز المصادقة عبر حقن CRLF
jenderal92/prepos-login-checkerPrepostseo Login Checker
joelczk/cve-2025-48461الإفصاح التقني عن ثغرة predictable session cookie vulnerability (CVE-2025-48461) في بوابة إنترنت الأشياء Advantech WISE-4060، مما يتيح تجاوز المصادقة…
pannagkumaar/pentest-labميدان سيبراني حديث يضم 50 تحديًا عمليًا عبر مسارات أمن الويب، واجهات برمجة التطبيقات (API)، السحابة، الذكاء الاصطناعي، والفريق الأزرق. يتميز بسلاسل…
seecret.it/seecret.itSeecret.it هي خدمة آمنة لمشاركة المعلومات الحساسة عبر روابط مشفّرة وذات استخدام لمرة واحدة. مثالية لنقل كلمات المرور أو المستندات أو الرسائل السرية…
cyberharsh/libssh-server-cve-2018-10933استغلال دليلي لـ CVE-2018-10933، يوضح تجاوز مصادقة SSH عبر حقن MSG_USERAUTH_SUCCESS. يتضمن إعداد Docker ونص Python لتنفيذ الأوامر عن بُعد.
ahamedyaseen03/cve-2025-60375CVE-2025-60375 — تجاوز المصادقة / التحكم غير الصحيح في الوصول في PerfexCRM < 3.3.1 (تسجيل دخول المسؤول)
0warn/defenderهذا نص برمجي bash يركز على تحصين لينكس. هذا يشبه فكرة ويندوز ديفندر المخصصة ولكن على عكس مشكلة الخصوصية لديهم. يمكن للمستخدم أن يشعر بالحرية هنا.
jonathanrey87/cve-2020-25273نظام حجز الحافلات عبر الإنترنت 1.0، يوجد تجاوز للمصادقة على شاشة تسجيل دخول المشرف في admin.php عبر حقن SQL في اسم المستخدم أو كلمة المرور.
gregk4sec/cve-2025-55668Apache Tomcat - تثبيت الجلسة عبر صمام إعادة الكتابة
illera88/cve-2021-21239استغلال لـ CVE-2021-21239: تجاوز التحقق من توقيع SAML في pysaml2/Redash. يقوم بتزوير استجابات SAML بمفاتيح عامة مدمجة لانتحال هوية المستخدمين وتصعيد…
fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativoمختبر تعليمي معزول يحاكي كشف بيانات اعتماد OAuth CVE-2025-4679. تعلم الأمن الهجومي والدفاعي من خلال تمارين عملية وتحليل حركة المرور وتحديات CTF في…
ajansha/cve-2025-60375إثبات مفهوم لتجاوز المصادقة في PerfexCRM قبل الإصدار 3.3.1، يوضح كيف يمكن لبيانات الاعتماد الفارغة منح وصول غير مصرح به إلى حساب المسؤول.
