#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
maalfer/cve-2024-10924-pocMFA-Bypass in WordPress mit dem Plugin Really Simple Security, installiert zwischen den Versionen 9.0.0 – 9.1.1.1.
cspf-founder/darwis-taxiiEin Hochleistungs-TAXII (Trusted Automated eXchange of Indicator Information) Server, geschrieben in Rust.
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – pac4j-jwt-Authentifizierungsumgehung (CVSS 10.0). Ein-Klick-Admin-Fälschung über JWE-Wrapping mit öffentlichem Schlüssel. Gibt…
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit für die Oracle Access Manager Padding-Oracle-Schwachstelle (CVE-2018-2879)
34zy/cve-2025-52970CVE-2025-52970 - FortiWeb Authentifizierungsumgehung zu Remote-Code-Ausführung Exploit
ajinabraham/oauth-request-crafterOAuth Request Crafter
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 – Hoch – SET ROLE ALL EXCEPT verbleibende FILE – mysqld UID-Schreibzugriff
chelof100/acp-framework-enAgent Control Protocol (ACP) — Offizielle englische Spezifikation. Kryptographisch überprüfbare Autorisierungsarchitektur für autonome KI-Agenten.
anthonyk2923/cve-2026-94609Write-up und Proof-of-Concept für CVE-2026-94609, eine Privilegieneskalations-Schwachstelle in authentik, die es Benutzern mit add_user_to_group…
ayantaker/cve-2023-2986Proof of Concept für die Schwachstelle CVE-2023-2986 im Plugin 'Abandoned Cart Lite for WooCommerce' für WordPress
sleepycofe/cve-2021-26102PoC für FortiWAN Auth-Bypass (https://www.fortiguard.com/psirt/FG-IR-21-048)
henry4e36/cve-2022-1388F5 BIG-IP iControl REST-Authentifizierungs-Bypass-Schwachstelle
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegierter Webhooks-Administrator kann über Webhook-Update ein 1h-Admin-App-Passwort erzeugen tokenNeeded
abraxas/joomla-levels-apiJoomla 6.1.3 - Hoch - Remote - ACL - GET /api/v1/users/levels gibt Zugriffsebenen preis
bombobombone/cve-2026-102973Bereinigter Bericht und lokales Proof-of-Concept-Skript, das die Umgehung des MediaWiki action=emailuser API EmailUserAuthorizeSend Hooks…
bombobombone/cve-2026-102975Bereinigter Bericht und lokales Proof-of-Concept-Skript für CVE-2026-102975, eine Umgehung der Autorisierung der MediaWiki RevisionDelete API, die…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Hoch - Remote - Invite join - SignUpStep2 tritt ausstehenden Org-Einladungen ohne den Code bei
aeifkz/cve-2022-22978CVE-2022-22978 POC Projekt
