#1Tools zur Verwaltung von Benutzeridentitäten, Authentifizierung, Autorisierung und Zugriffskontrollen in Systemen und Netzwerken.
Kitploit empfohlen
henry4e36/cve-2022-1388F5 BIG-IP iControl REST-Authentifizierungs-Bypass-Schwachstelle
abraxas/cve-2026-59358Proof-of-Concept-Lab und Exploit-Client für CVE-2026-59358, der die Wiederverwendung eines Benutzer-PKCE-Tokens durch Cloud Foundry UAA als…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegated Webhooks admin can mint a 1h admin app password via webhook update tokenNeeded
oscerd/cve-2026-80343Lauffähiger Proof-of-Concept für CVE-2026-80343, eine Umgehung der Groß-/Kleinschreibung von Security-Constraints in camel-netty-http, mit…
bombobombone/cve-2026-102973Bereinigter Bericht und lokales Proof-of-Concept-Skript, das die Umgehung des MediaWiki action=emailuser API EmailUserAuthorizeSend Hooks…
bombobombone/cve-2026-102975Bereinigter Bericht und lokales Proof-of-Concept-Skript für CVE-2026-102975, eine Umgehung der Autorisierung der MediaWiki RevisionDelete API, die…
aeifkz/cve-2022-22978CVE-2022-22978 POC Projekt
xhyumiracle/sudpSecret-Use Delegation Protocol — Geheimnisnutzung auf Protokollebene für agentische Systeme
cartosys/domestic-systemMit @charmbracelet einen stilvollen Ethereum-Browser erstellen
0x240x23elu/cve-2026-1529Keycloak: Nicht autorisierte Organisationsregistrierung durch fehlerhafte Validierung von Einladungstokens
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - stale /install wizard inserts second ADMIN
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
vighnesh91/cloudgarrisonOffline browserbasierte Multi-Cloud-Posture-Workbench, die Angriffspfade simuliert, IaC-Compliance prüft, Identitätsgraphen analysiert und Audit-Logs…
jiansiting/cve-2019-10915Proof-of-Concept-Exploit für CVE-2019-10915, das eine Authentifizierungsumgehung im Siemens TIA Administrator angreift und die Remote-Ausführung von…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - High - Remote - Privilege leftover - UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - High - Remote - Privilege leftover / File write - SFTP copy-file skips dest WRITE
synacktiv/mobileiron-exploitPython-Skript zur Ausnutzung der OWASSRF + TabShell-Kette auf verwundbaren Microsoft Exchange-Servern, das die Kerberos-Authentifizierung für die…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiAdvisory für CVE-2026-18783: fehlende serverseitige Authentifizierung bei TREX MES /api/GetDataJSON3 ermöglicht unauthentifizierte Datenabfragen und…
