#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen

Praktische Ausnutzung einer kritischen Schwachstelle in WordPress mithilfe des Plugins WooCommerce Payments.

Forschung und Analyse der ServiceNow Virtual Agent Schwachstelle (CVE-2025-12420), einschließlich Angriffsablauf, MITRE ATT&CK-Zuordnung,…

Das gesteuerte agentische KI-Betriebssystem — Rust + Tauri 2.0 | 65 Crates, 658 Befehle, 84 Seiten, 5,029 Tests, 10/10 OWASP

Erkennungsscanner für CVE-2026-48710 - Host-Header-Authentifizierungsumgehung in Starlette/FastAPI

# Shadow Vault – Schattenbenutzer mit SHA-512-Hash hinzufügen, automatischem Alterungsabgleich und mehreren Schreib-Fallbacks.

Bildungslabor, das CVE-2022-39227 JWT-Authentifizierungs-Bypass in python-jwt demonstriert. Schritt-für-Schritt-Angriff gegen verwundbare und…

Proof-of-Concept-Exploit für CVE-2026-41940, eine Authentifizierungsumgehung in cPanel/WHM. Unterstützt benutzerdefinierte Payloads und ausführliche…

Semgrep-Regeln, die Header-Trust-Authentifizierungsumgehungsmuster (CVE-2025-29927-Klasse) kennzeichnen. Begleitprojekt zu bk-security.github.io.

Verbessertes Metasploit-Modul für CVE-2013-6117 (Dahua DVR Authentifizierungsumgehung)

Schlanker TypeScript + Python-Client ohne Abhängigkeiten und Rezepte, um risikoreiche Aktionen durch eine nutzlastgebundene Passkey-Genehmigung…

CVE-2025-29927

Öffentliche Advisory-Landingpage für CVE-2026-54519: Fehlende Besitzprüfungen in ai-agent-automation-Speicher-APIs ermöglichen das Lesen und Löschen…

Latch-Plugin für OpenVPN Access Server, das Zwei-Faktor-Authentifizierung (2FA) ermöglicht, um VPN-Verbindungen mit zeitbasierten Einmalpasswörtern…

PoC-Exploit für die Umgehung der Dahua-Authentifizierung (CVE-2021-33044). Scannt Subnetze, testet mehrere CVEs und extrahiert Gerätekonfigurationen…

Funktionaler Exploit für CVE-2025-29927, eine kritische Umgehung der Middleware-Autorisierung in Next.js. Sendet manipulierte HTTP-Anfragen mit dem…

Exploit für CVE-2022-46169

Proof-of-Concept-Exploit für CVE-2025-29927, der x-middleware-subrequest hinzufügt, um die Authentifizierungsprüfungen der Next.js-Middleware zu…

RestroPress – Online-Bestellsystem für Lebensmittel 3.0.0 - 3.1.9.2 - Unbefugte Offenlegung von Informationen zu Authentifizierungsumgehung via…