#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
randomrobbiebf/cve-2024-52429WP Quick Setup <= 2.0 - Fehlende Autorisierung für authentifizierte (Abonnent+) Beliebige Plugin/Theme-Installation
nxploited/cve-2025-3604Flynax Bridge <= 2.2.0 - Nicht authentifizierte Privilegienausweitung durch Kontoübernahme
nxploited/cve-2025-4796Eventin <= 4.0.34 - Authentifizierte (Contributor+) Privilegienerweiterung über Benutzer-E-Mail-Änderung/Kontoübernahme
apeppels/cve-2022-37017Umgehung des Passworts der Client-Benutzeroberfläche von Symantec Endpoint Protection
itsnishat08/cve-2025-63700Technische Dokumentation und Proof-of-Concept für CVE-2025-63700, eine OAuth-Authentifizierungsumgehungsschwachstelle in Clerk-js 5.88.0, die…
moften/cve-2025-29927_next.js_auth_bypassNext.js Auth-Bypass-PoC: Edge-Runtime-Env-Leak durch Middleware-Fehler
baza-nato/cve-2021-33044Exploit für Dahua IPC/VTH/VTO-Geräte, der die Identitätsauthentifizierung durch das Senden manipulierter bösartiger Pakete umgeht und so unbefugten…
randomrobbiebf/cve-2024-9821Bot für Telegram auf WooCommerce <= 1.2.4 - Authentifizierte (Subscriber+) Offenlegung des Telegram-Bot-Tokens zur Authentifizierungsumgehung
rohitberiwala/cve-2026-28372-telnetd-privilege-escalationDieses Proof-of-Concept demonstriert eine **Local Privilege Escalation**-Schwachstelle in GNU inetutils `telnetd`. `telnetd` reicht…
imbas007/auth-bypass-cve-2025-40554Proof-of-concept-Exploit für CVE-2025-40554, eine Authentifizierungsumgehung in SolarWinds Web Help Desk. Enthält Nuclei-Vorlage und Python-Exploit…
jenderal92/owa-valid-login-checkerOwa Valid Login Checker
mesh3l911/cve-2021-3138Discource POC
maleeshaudan/wordpress-cve-2024-10924--exploitWordPress CVE-2024-10924 Exploit für das Really Simple Security Plugin
trqt/cve-2024-48322Exploit für CVE-2024-48322, der auf RunCodes-Instanzen abzielt. Ruft Benutzerpasswörter über den E-Mail-Posteingang nach Umgehung der…
xthalach/cve-2024-11318Dieses Repository beschreibt eine IDOR-Schwachstelle in AbsysNet 2.3.1, die es einem entfernten Angreifer ermöglicht, Sitzungs-IDs über den Endpunkt…
randomrobbiebf/cve-2024-11848NitroPack <= 1.17.0 - Fehlende Autorisierung für authentifizierte (Abonnent+) eingeschränkte Optionsaktualisierung
randomrobbiebf/cve-2024-9106Wechat Social login <= 1.3.0 - Authentifizierungsumgehung
circuitsoul/poc-cve-2016-10555Ändere den Algorithmus RS256(asymmetrisch) zu HS256(symmetrisch) - POC (CVE-2016-10555)
