#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
winmin/cve-2021-3560PolicyKit CVE-2021-3560 Exploit (Authentifizierungs-Agent)
watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713Proof-of-Concept-Exploit für CVE-2024-41713, der eine Authentifizierungsumgehung in Mitel MiCollab demonstriert, die zu beliebigem Dateizugriff…
sleepycofe/cve-2021-26102PoC für FortiWAN Auth-Bypass (https://www.fortiguard.com/psirt/FG-IR-21-048)
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - Authentifizierungs-Bypass-Exploit zur Benutzererstellung bei CrushFTP
mirackayikci/cve-2026-55584CVE-2026-55584 — phpSysInfo IP-Allowlist-Bypass
abraxas/joomla-levels-apiJoomla 6.1.3 - Hoch - Remote - ACL - GET /api/v1/users/levels gibt Zugriffsebenen preis
saml-toolkits/ruby-samlRuby-Bibliothek, die die SAML-Service-Provider-Seite von SSO implementiert und Authn-Anfragen, Antwortvalidierung, XML-Signaturprüfungen und…
random-robbie/cve-2022-23131-expZabbix SSO-Bypass
umakant76705/cve-2022-22978Schritt-für-Schritt-Demonstration der CVE-2022-22978-Autorisierungsumgehung in Spring Securitys RegexRequestMatcher, mit Einrichtung der verwundbaren…
m-cetin/cve-2024-0204Dieses Skript nutzt die Schwachstelle CVE-2024-0204 in Fortra GoAnywhere MFT aus und ermöglicht die Erstellung unbefugter administrativer Benutzer,…
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Apache ShenYu Admin JWT-Authentifizierungs-Bypass-Schwachstelle (CVE-2021-37580)
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Hoch - Lokal - Privilegien-Rest - FULL JOIN USING überspringt sqlite3AuthRead
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — delegierter Benutzer-Administrator kann einen LDAP-hochgestuften Administrator per PUT bearbeiten, was PATCH korrekt verweigert
abraxas/hyperswitch-payout-confirm-secretProof-of-Concept und Lab für eine Hyperswitch-Payout-Confirm-Schwachstelle: Ein Dummy-client_secret zusammen mit einem Betrag in POST…
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationPraktische Ausnutzung einer kritischen Schwachstelle in WordPress mithilfe des Plugins WooCommerce Payments.
oscerd/cve-2026-80343Lauffähiger Proof-of-Concept für CVE-2026-80343, eine Umgehung der Groß-/Kleinschreibung von Security-Constraints in camel-netty-http, mit…
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 – Hoch – SET ROLE ALL EXCEPT verbleibende FILE – mysqld UID-Schreibzugriff
abraxas/lago-stripe-invoice-idorReproduziert eine CWE-639-IDOR in Lago v1.53.0, bei der der Stripe-Einmal-Webhook Rechnungen ohne Organisations-Scoping lädt, was eine…
