#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

Proof-of-Concept für SQL-Injection in CodeAstro Simple Attendance Management System 1.0, das die Umgehung der Authentifizierung mittels manipuliertem…

CVE-2025-40554 Exploitation

Proof-of-Concept-Exploit für CVE-2023-47504, das auf das Elementor-WordPress-Plugin abzielt. Erfordert Subscriber-Anmeldedaten und…

Proof-of-Concept-Massenscanner für JetBrains TeamCity-Instanzen, die von CVE-2024-27198 betroffen sind

Ausnutzung von CVE-2022-26923

Python-PoC-Exploit für CVE-2023-6329 Authentifizierungs-Bypass in Control iD iDSecure. Rekonstruiert Admin-Anmeldeinformationen über einen…

CLI-Tool zum Erkennen und Aktualisieren von BCrypt-Passwort-Hashes mit einem verwundbaren Arbeitsfaktor 31, das in Spring-Security-Datenbanken für…

vmware Authentifizierungs-Bypass

Das Academy LMS – WordPress LMS Plugin für Complete eLearning Solution Plugin für WordPress ist anfällig für Privilegienerweiterung durch…

CVE-2025-59390 und ThreadLocalRandom Inverse

Ein Skript, das SaltStack CVE-2020-11651 und CVE-2020-11652 ausnutzt, um neue Benutzer zu einem verwundbaren Salt-Master hinzuzufügen, indem Einträge…

Exploit für CVE-2024-20674: Kerberos gegenseitige Authentifizierung umgangen durch Logikfehler in der clientseitigen U2U-TGT-REP-Verarbeitung.…

Python-Exploit-Skript für CVE-2025-10658: Erzwingt eine 6-stellige OTP in der WordPress SupportCandy Gastanmeldung, um eine vollständige…

Eine Exploit-Demo der Outlook-Schwachstelle „Elevation of Privilege“.

CVE-2025-4094 – WordPress Digits Plugin < 8.4.6.1 - Umgehung der OTP-Authentifizierung

Eine Implementierung von CVE-2015-3306

PoC-Checker für CVE-2022-31749, der eine Parameterinjektions-Schwachstelle in der WatchGuard-SSH-Schnittstelle ausnutzt, um gehashte…

CVE-2025-5154: Proof-of-Concept für unverschlüsselte lokale Speicherung von Authentifizierungstokens, personenbezogenen Daten und KYC-Daten in der…