#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
randomrobbiebf/import-users-from-csv-with-metaImport Users From CSV with Meta 1.15 - Unauthorised Authenticated Users Export
opsifiz/cve-2018-10933CVE-2018-10933 - LibSSH - Umgehung der Authentifizierung
metasploit403/cve-2025-29927-labAbsichtlich anfällige Next.js-Anwendung, die CVE-2025-29927 (Middleware-basierte Authentifizierungsumgehung) zum Lernen und für Bug-Bounty-Übungen…
jfriedli/cve-2025-10294Exploit für CVE-2025-10294: Authentifizierungsumgehung durch leeren HMAC-Schlüssel in ownid_shared_secret, die JWT-Fälschung und unbefugten…
fu2x2000/cve-2023-46747Exploit für CVE-2023-46747, eine kritische Authentifizierungs-Umgehungs-Schwachstelle in F5 BIG-IP, die nicht authentifizierte Remote-Codeausführung…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Unbefugte Benutzeraufzählung über IAM-API
yafiah-darwesh/cs50-cyber-paloalto-oauthCS50 Cybersicherheit Abschlussprojekt — Palo Alto OAuth-Token-Sicherheitsverletzung (CVE-2024-3400)
royall-researchers/cve-2023-27350Papercut Sicherheitslücke, Betroffene Versionen sind PaperCut MF oder NG Version 8.0 oder später (ausgenommen gepatchte Versionen) auf allen…
0xb0y426/cve-2023-27350-pocProof-of-Concept-Exploit für die CVE-2023-27350-Authentifizierungsumgehung in PaperCut MF/NG, die eine nicht authentifizierte Interaktion mit…
00lucasm/cve-2025-58434-flowiseai-auth-bypass-pocFlowiseai Flowise Auth-Bypass-Schwachstelle Proof of Concept
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegierter Webhooks-Administrator kann über Webhook-Update ein 1h-Admin-App-Passwort erzeugen tokenNeeded
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 – Hoch – IDOR – entschlüsselbare Vault-Elemente in Collections einpflanzen, in die der Aufrufer nicht schreiben kann
hakaioffsec/cve-2026-16764Python-Exploit für CVE-2026-16764, eine Rechteausweitung in OWASP DefectDojo, bei der eine is_staff-REST-API-Umgehung es einem Benutzer mit geringen…
watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-pocProof-of-Concept-Exploit für die Umgehung der Authentifizierung in ConnectWise ScreenConnect, der das Hinzufügen eines administrativen Benutzers als…
stuub/rcity-cve-2024-27198CVE-2024-27198 & CVE-2024-27199 PoC - RCE, Erstellung von Admin-Konten, Benutzer-Enumeration, Serverinformationen
muirlandoracle/cve-2019-17662Exploit-Code für CVE-2019-17662
m3ssap0/wordpress-really-simple-security-authn-bypass-exploitPython-Exploit für CVE-2024-10924 Authentifizierungsumgehung in Really Simple Security < 9.1.2. Ermöglicht unauthentifiziertes Login als jeder…
henry4e36/cve-2022-1388F5 BIG-IP iControl REST-Authentifizierungs-Bypass-Schwachstelle
