#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit

Reçus de délégation signés cryptographiquement pour les agents IA. Définissez exactement ce qu'une IA peut et ne peut pas faire — signé, vérifiable,…

Accorder un accès à distance au compte utilisateur sans partager les identifiants.

Messagerie chiffrée en ligne de commande avec cryptographie post-quantique, protocole Double Ratchet et anonymat Tor. Fonctionnalités : phrase de…

Contournement SSO Zabbix

CVE-2022-36537

MStore API <= 3.9.2 - Contournement de l'authentification

Contournement d'authentification cPanel/WHM (Vulnérabilité Zero-Day)

👾 CVE-2026-60206 - Framework d'exploitation du contournement d'authentification SAML Oracle WebLogic ⚡Versions Bash et Python. Fonctionnalités :…

Une implémentation d'un serveur MCP vulnérable utilisant mcp-go

Preuve de concept d'exploitation pour le contournement d'authentification OctoberCMS (CVE-2021-32648), démontrant un accès non autorisé et…

Exploit de preuve de concept pour le contournement de l'authentification de telnetd de GNU Inetutils (CVE-2026-24061) avec configuration de…

Forge des JWT non signés enveloppés en JWE pour contourner la vérification de signature pac4j-jwt (CVE-2026-29000) et s'authentifier en tant que…

SAML v2.0 bindings en Java utilisant JAXB

PoC en lecture seule pour CVE-2026-65400 — bypass SRP pré-auth de macOS Screen Sharing (screensharingd) permettant la lecture de fichiers en root.…

Exploiteur pour CVE-2021-42287/CVE-2021-42278

Script d'exploitation d'exécution de commandes à distance pré-authentifiée ScriptCase (CVE-2025-47227, CVE-2025-47228).

Une bibliothèque Go pour utiliser l'API websocket de zeek broker.

Preuve de concept pour CVE-2026-41940, une chaîne de contournement d'authentification dans WHM/cPanel. Scanner multi-threadé qui modifie le mot de…