#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
b1anda0/cve-2020-14883Batch-Erkennungsskript für Weblogic-Authentifizierungs-Bypass-Schwachstellen
sysirq/fortios-auth-bypass-exploit-cve-2024-55591Python-Exploit für CVE-2024-55591, das die FortiOS-Authentifizierung umgeht, um Remote-Befehle auf verwundbaren FortiGate- und FortiProxy-Geräten…
baph00met/cve-2024-47533CVE-2024-47533: Cobbler Authentifizierungsumgehung & Codeausführung
zz-socmap/cve-2023-27524Apache Superset Auth-Bypass-Schwachstelle CVE-2023-27524.
joshuavanderpoll/cve-2026-2991PoC-Exploit für CVE-2026-2991 — Authentifizierungsumgehung im KiviCare-WordPress-Plugin (≤4.1.2), die es nicht authentifizierten Angreifern…
nxploited/cve-2024-10924-exploitReally Simple Security (Free, Pro und Pro Multisite) 9.0.0 - 9.1.1.1 - Authentifizierungsumgehung
savior-only/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehungsschwachstelle
0xblackash/cve-2026-21962CVE-2026-21962
randomrobbiebf/cve-2024-4875HT Mega – Absolute Addons For Elementor <= 2.5.2 - Fehlende Autorisierung zur Optionsaktualisierung
mesh3l911/cve-2021-3138Discource POC
fa1c0n35/zabbix-cve-2022-23131Exploit für die Zabbix SAML SSO-Umgehung (CVE-2022-23131), die nicht autorisierten Admin-Zugriff durch Fälschung von Sitzungscookies ermöglicht.
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoBildungslabor, das CVE-2022-39227 JWT-Authentifizierungs-Bypass in python-jwt demonstriert. Schritt-für-Schritt-Angriff gegen verwundbare und…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 – Fehlende Autorisierung für authentifizierte (Student+) Benutzer: Privilegienerweiterung zum Administrator
hirainsingadia/cve-2025-29927Next js middlewareauth Bypass
dagowda/zabbix-cve-2022-23131-sso-bypassExploit-Skript für CVE-2022-23131, das die Zabbix SSO-Authentifizierung durch Fälschung von JWT-Tokens umgeht und damit unbefugten Admin-Zugriff auf…
truststacksecurity/cve-2025-27580Exploit für CVE-2025-27580: Eine vorhersehbare Token-Schwachstelle in NIH BRICS bis 14.0.0-67 ermöglicht nicht authentifizierten Benutzern mit einer…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Hoch - Remote - Invite join - SignUpStep2 tritt ausstehenden Org-Einladungen ohne den Code bei
boreas37/cve-2026-41452-pocCVE-2026-41452 — Krayin CRM nicht authentifizierter Installer-Bypass (X-Requested-With) → Admin-Übernahme. Verifiziert: Überschreiben + Login auf…
