#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen

Sandbox- und MCP-Proxy, der KI-Coding-Agenten daran hindert, SSH-Schlüssel, AWS-Anmeldedaten und .env-Dateien zu lesen, mit…
Qode Essential Addons <= 1.5.2 - Fehlende Autorisierung für authentifizierte (Abonnent+) beliebige Plugin-Installation/-Aktivierung

Exploit für CVE-2026-29000, eine JWT-Authentifizierungsumgehung in pac4j-jwt über JWE-verpacktes PlainJWT, die Token-Fälschung und…

Ein leichtgewichtiges, richtliniengesteuertes Framework, das Zero-Trust-Mikrosegmentierung in SOHO-Netzwerke unter Verwendung von WireGuard bringt.

PHP 8.4+ Sicherheitsbibliothek (Spiegel)

ist ein PoC-Tool, das eine Schwachstelle im TeamCity-Server (CVE-2024-27198) angreift

Proof-of-Concept-Exploit-Client für die Authentifizierungsumgehung von InfluxDB (CVE-2019-20933). Führt beliebige Abfragen gegen anfällige…

CVE-2026-21962

Automatisierter Scanner & Post-Exploitation-Toolkit für CVE-2026-41940 — cPanel & WHM Root-Authentifizierungs-Bypass via CRLF-Injection in…

Dieses Repository enthält das Proof-of-Concept (PoC) Exploit-Skript für CVE-2026-45156

cPanelSniper STABLE - CVE-2026-41940 optimiert für 10M+ Ziele

WordPress Plugin Digits < 8.4.6.1 - OTP-Auth-Bypass per Brute-Force (CVE-2025-4094)

cve-2020-13933 apache shiro Berechtigungsumgehungs-Schwachstelle

Cisco Catalyst SD-WAN Peering Authentifizierungsumgehung

Python-PoC für CVE-2026-21010, das erfasste SIP-Digest-Authorization-Header wiedergibt, um die Eindeutigkeit bzw. den Ablauf des Nonce zu umgehen und…

CVE-Reproduktion: cve-2026-41940-cpanel_authbypass_reproduction

Discuz! X5.0 Exploit-Framework zur Authentifizierungsumgehung (CVE-2026-49952) - Kritische Schwachstelle, die nicht authentifizierten Zugriff auf…

Nicht authentifizierter Exploit zur Übernahme des Administratorkontos für CVE-2026-66012, der eine fehlende Autorisierung in MCP ausnutzt, um…