#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

PoC zu CVE-2024-27198

Exam Matrix <= 1.5 - Unauthentifizierte Privilegieneskalation

Python-Skript, das PAN-OS-Geräte auf CVE-2025-0108 Authentifizierungsumgehung testet, indem es manipulierte HTTP-Anfragen sendet und Antworten…

# Exploit für CVE-2021-42949 in HotelDruid v3.0.3, der die vorhersehbare Generierung von Sitzungstokens und die Umgehung der Authentifizierung per…

Proof-of-concept-Exploit für CVE-2020-29667, der unzureichende Sitzungsablaufzeiten und einen hartcodierten Cookie-Wert im Lan ATMService M3 ATM…

Eine Server-Side-Template-Injection-Schwachstelle in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht…

Exploit für CVE-2024-10924, eine kritische Authentifizierungsumgehung im WordPress Really Simple Security Plugin (Versionen 9.0.0-9.1.1.1).…

Mögliche Kontoübernahme | Brute-Force-Fähigkeit

Python3-Exploit für CVE-2018-15473, der gültige Benutzernamen auf OpenSSH-Servern durch zeitbasierte Authentifizierungsanalyse aufzählt.

Proof-of-Concept für CVE-2025-30144: Umgehung der JWT-Issuer-Validierung in der fast-jwt-Bibliothek, die es Angreifern ermöglicht, Token mit…

Python-Skript zur SSH-Benutzernamensaufzählung mithilfe zeitbasierter Analyse, um gültige Konten auf einem Zielserver zu identifizieren.

Proof-of-Concept für CVE-2021-3130: demonstriert die Offenlegung von Anmeldeinformationen durch HTML-Verschleierungs-Bypass in Open-AudIT bis 4.0.2,…

Bludit 3.9.2 - Umgehung der Brute-Force-Absicherung der Authentifizierung. CVE-2019-17240

Fix für CVE-2018-15473

Proof-of-Concept für CVE-2018-0114, demonstriert eine nicht authentifizierte Remote-Token-NeuSignierungs-Schwachstelle in Versionen vor 0.11.0.

PowerShell-Skript zum Erstellen eines Tokens für CVE-2019-1619

Frida-basierter Proof-of-Concept, der Authentifizierungsumgehung in Telegram Android demonstriert, indem SharedConfig.checkPasscode gehooked wird, um…

CVE-2023-1665 - Twake App