#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

PoC-Exploit für CVE-2022-34298, OpenAM-Authentifizierungsumgehung
Reproduktionslabor für CVE-2025-29927 — Next.js Middleware Autorisierungsumgehung (CVSS 9.1)

Docker-Labor, das CVE-2026-8181 Authentifizierungsumgehung im Burst Statistics WordPress Plugin demonstriert. Vergleicht verwundbare und gepatchte…

Exploit für CVE-2026-5415, der WP Captcha PRO angreift, um die Authentifizierung zu umgehen. Bietet einen Proof-of-Concept zum Testen der…

Automatisierter Exploit- und Massen-Scanner für CVE-2026-5118, eine nicht authentifizierte Privilegienausweitung in WordPress Divi Form Builder…

Reproduktionslabor für CVE-2026-24061, eine Authentifizierungsumgehung in GNU InetUtils telnetd. Bietet eine Vagrant-basierte isolierte Umgebung und…

Hippoo Mobile App für WooCommerce <= 1.9.4 - Nicht authentifizierte Authentifizierungsumgehung zur Übernahme des Administratorkontos

Dieses Repository enthält ein Proof-of-Concept (PoC) Python-Skript für CVE-2025-58434, das es Angreifern ermöglicht, ohne Authentifizierungsprozess…

Vorgefertigte verwundbare CrushFTP 10.8.0 Binärdatei für autorisierte Penetrationstests von CVE-2025-31161, einer nicht authentifizierten…

genesisQL-sqli-CVE-2026-36826


Anwendungen, die CVE-2021-22119 reproduzieren

Apache Superset - Authentifizierungs-Bypass

CVE-2026-45091

# Dokumentation zu CVE-2026-36438: eine Schwachstelle in Intelbras VIP 1230 B/D G4 Geräten, die es entfernten Angreifern ermöglicht, über die…

In sich geschlossenes Sicherheitsschulungslabor, das CVE-2026-20253 (Splunk Enterprise unauthenticated RCE) nachbildet. Bietet eine Docker-basierte…

Bildungsdemo von CVE-2025-29927, einer kritischen Next.js-Middleware-Authentifizierungsumgehung. Enthält ein angreifbares Admin-Panel,…

Nutzt eine nicht authentifizierte Privilegieneskalation im SMS Alert WooCommerce-Plugin (CVE-2026-11387) über einen OTP-Bypass und willkürliches…