#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

CVE-2026-24061 GNU Inetutils Telnetd Authentifizierungsumgehung
Blue-Team-Labor: Erkennung und Abwehr von CVE-2025-24054 (Windows-NTLM-Hash-Offenlegung) mit Sysmon, Wazuh SIEM und Gruppenrichtlinien

OpenSSL 1.0.1g-Quellcode-Schnappschuss, der eine SSL/TLS- und Allzweck-Kryptographie-Bibliothek mit Chiffren, Digests und X.509-Zertifikatsbehandlung…

CVE-2019-14830

Fork von laravel/framework 10.50.2 mit CVE-2026-48019 (CRLF-Injection in der Standard-E-Mail-Regel) zurückportiert in…

Latch-Plugin für OpenVPN Access Server, das Zwei-Faktor-Authentifizierung (2FA) ermöglicht, um VPN-Verbindungen mit zeitbasierten Einmalpasswörtern…

Proof-of-Concept-Exploit für CVE-2026-25253, das eine Remote-Codeausführung per Ein-Klick in OpenClaw durch Diebstahl von Authentifizierungstokens…

JSON Web Token (JWT) Kodierung und Decodierung für Kit

Diese Schwachstelle ermöglicht sowohl authentifizierten als auch nicht authentifizierten Remote-Angreifern, Remote-Code auf anfälligen…

JBoss Autopwn, wie auf der BlackHat Europe 2010 vorgestellt – diese Version enthält CVE-2010-0738, die…

Docker-basiertes Labor zur Reproduktion von Keycloak CVE-2026-18963, einschließlich Einrichtung der verwundbaren Version, Realm-Seeding und…

Ein Proof-of-Concept für CVE-2025-29927, der einen Middleware-Bypass in Next.js-Versionen vor 13.5.9 demonstriert.

CVE-2026-23550 - Modular DS WordPress Plugin **Nicht authentifizierter Admin-Zugriff**

Proof-of-Concept-Exploit für CVE-2025-58434, der die nicht authentifizierte Kontokompromittierung in Flowise über geleakte Passwort-Reset-Tokens…

Proof-of-Concept für CVE-2022-2466, das die unauthentifizierte Terminierung des GraphQL-Anforderungskontexts in Quarkus/SmallRye demonstriert und…

CVE-2017-7921 ist eine kritische Schwachstelle (CVSS-Score: 9.8), die mehrere Hikvision IP-Kamera- und DVR-Modelle betrifft und erstmals 2017…

Proof-of-Concept (PoC) für eine Authentifizierungs-Bypass-Schwachstelle, die Anwendungen betrifft, die pac4j-jwt mit JWE (JSON Web Encryption)…

Zwei POCs, die ich für die CVE-2023-23397 Outlook-NTLM-Schwachstelle erstellt habe, zur internen Verwendung.