#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen

Proof-of-Concept-Exploit für Progress WhatsUp Gold SQL-Injection-Authentifizierungsumgehung (CVE-2024-6670). Enthält Ursachenanalyse und…

cve-2022-23131

MStore API <= 3.9.2 - Umgehung der Authentifizierung

Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Authentifizierungsumgehung

[CVE-2020-14882] Oracle WebLogic Server Umgehung der Authentifizierung

CVE-2026-54121(CertiGhost) ohne MachineAccountQuota POC

CVE-2025-29927

CVE-2024-51996 ist eine kritische Schwachstelle, die die security-http-Komponente des Symfony-Frameworks betrifft.

TeamCity CVE-2023-42793 Exploit, geschrieben in Rust

Demonstration von CVE-2023-24034 Umgehung der Autorisierung in Spring Security

CVE-2026-1529 (PoC) ist eine kritische Schwachstelle in Keycloak, die eine unbefugte Registrierung in Organisationen durch fehlerhafte Validierung…

WP Courses LMS – Online-Kurs-Builder, eLearning-Kurse, Kurslösung, Bildungskurse <= 3.2.21 - Missing Authorization to Authenticated (Subscriber+)…

Das WordPress Simple Link Directory Plugin < 14.8.1 ist anfällig für Broken Authentication mit hoher Priorität.

CVE-2025-31161

Nicht authentifizierte Remotecodeausführung durch Umgehung der Authentifizierung und Befehlseinschleusung in Cacti < 1.2.23 und < 1.3.0

Java-basierte Wiki-Plattform mit detaillierter Zugriffskontrolle und JAAS-Sicherheitsintegration, bereitgestellt als verwundbare Version für…

Java-basierte Wiki-Plattform mit JAAS-Sicherheitsintegration, Zugriffskontrolle und detaillierter Konfigurationsprüfung. Enthält Dokumentation für…

Proof of Concept für CVE-2025-31161 / CVE-2025-2825