#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

PoC Authentication Bypass zu RCE zur Ausnutzung von CVE-2025-31161
Vatilon-basierte IP-Kamera-Firmwares geben Session-Id-Tokens aus, ohne Anmeldeinformationen zu überprüfen, was Angreifern ermöglicht, Sitzungen zu…

Originale Sicherheitsforschung und Proof-of-Concept für CVE-2026-29145, eine Apache-Tomcat-OCSP-Authentifizierungsumgehungs-Schwachstelle,…

Kritische nicht authentifizierte Angriffskette, die zu vollständigem RCE in FlowiseAI führt (CVE-2025-58434 + CVE-2025-59528)

Dieser Exploit prüft, ob das angegebene Ziel für CVE-2023-49070/CVE-2023-51467 anfällig ist, und nutzt es je nach Wahl des Benutzers auch aus.

Proof of Concept für CVE-2024-45337 gegen Gitea und Forgejo

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Nicht authentifiziertes beliebiges Dateilesen

Python-basierter Scanner, der CVE-2026-24061 in GNU Inetutils telnetd erkennt und Batch-Tests mehrerer Ziele auf die…

Proof-of-Concept-Exploit für CVE-2026-29000, eine Authentifizierungsumgehung in pac4j-jwt über verschachteltes PlainJWT mit alg:none innerhalb eines…


PoC für CVE-2025-64513 — Milvus Proxy Authentication Bypass Schwachstelle Batch-Scanner zur Überprüfung von unbefugtem Zugriff und zum Sammeln von…

Proof of Concept für Strapi CVE-2019-18818 – Sicherheitslücke bei nicht authentifizierter Passwortzurücksetzung / Privilegieneskalation

Advisory, das eine Pass-the-Hash-Schwachstelle in der VeryFitPro-App (<=3.3.7) beschreibt, bei der SHA-1-Passwort-Hashes für die Authentifizierung…

Ein Bash-Skript zum Aufzählen gültiger SSH-Benutzernamen unter Verwendung der Schwachstelle CVE-2018-15473. Es überprüft auf einem OpenSSH OpenSSH…

PoC für CVE-2021-34646

OAuth 2.0-Clientbibliothek für Kit-Anwendungen, die Autorisierungscode-, PKCE-, Client-Anmeldeinformationen- und Aktualisierungstoken-Flows…

PAN-OS CVE PoC-Skript

Exploit für CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).