#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
izxci/cve-2026-7459Exploit für CVE-2026-7459, der die fehlende Autorisierungsschwachstelle des Simple-History-Plugins ausnutzt und eine nicht authentifizierte…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit
0xdak/cve-2026-32136_exploitProof-of-concept-Exploit für CVE-2026-32136: unauthentifizierte Authentifizierungsumgehung in AdGuard Home über HTTP/2-Klartext (h2c) Upgrade. Zeigt,…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
lorenzocamilli/cve-2025-10720-pocProof-of-Concept-Exploit für eine Authentifizierungs-Bypass-Schwachstelle (CWE-565) in WP Private Content Plus v3.6.2, die nicht authentifizierten…
john-jung/cve-2026-25604-pocEin PoC zur Demonstration von CVE-2026-25604
litndat/vulnerability-cve-2025-64446-cve-2025-58034PoC-Exploit für FortiWeb CVE-2025-64446 (Authentifizierungsumgehung über Path Traversal) und CVE-2025-58034 (OS-Befehlsinjektion) mit detaillierter…
0xgh057r3c0n/cve-2026-10580PoC-Exploit für CVE-2026-10580 - Authentifizierungsumgehung in Hippoo Mobile App für WooCommerce <= 1.9.4, die zur Übernahme des Admin-Kontos führt
xltj/nopacGo-Implementierung von NoPac, die CVE-2021-42278 und CVE-2021-42287 ausnutzt
0xmrma/cve-2026-34048Nur für Administratoren vorgesehene Terminal-Bootstrap-Routen, die nur den Anmeldestatus prüfen, ermöglichen es einem normalen Teammitglied, das…
6lj/cve-2025-3639Schwachstelle zur Umgehung der Anmeldung in Liferay Portal (Versionen 7.3.0–7.4.3.132) und Liferay DXP (verschiedene Versionen von 2024.Q1 bis…
itsismarcos/cve-2026-41940Automatisierter Exploit für CVE-2026-41940, eine Authentifizierungsumgehung in cPanel/WHM, die unbefugten administrativen Zugriff auf verwundbare…
ez4rd1x1/cve-2026-8181Proof-of-Concept-Exploit für CVE-2026-8181, eine Authentifizierungsumgehung im Burst-Statistics-WordPress-Plugin. Demonstriert eine…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Unbefugte Benutzeraufzählung über IAM-API
izxci/cve-2026-8206Exploit für CVE-2026-8206, der auf die nicht authentifizierte Kontokompromittierung im Kirki-WordPress-Plugin abzielt. Bietet einen Proof-of-Concept…
mirackayikci/cve-2026-55584CVE-2026-55584 — phpSysInfo IP-Allowlist-Bypass
asdasddqwdq29-a11y/cve-2026-41940Redacted cPanel/WHM Authentifizierungsumgehungsanalyse und autorisierter Prüfer
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Bildungs-Docker-Lab zur Demonstration von CVE-2026-39987, einer Pre-Auth-RCE über WebSocket-Authentifizierungs-Bypass in marimo, mit Exploit-Skript…
