#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
maalfer/cve-2024-10924-pocContournement du MFA dans WordPress avec le plugin Really Simple Security installé entre les versions 9.0.0 – 9.1.1.1.
cspf-founder/darwis-taxiiUn serveur TAXII (Trusted Automated eXchange of Indicator Information) haute performance écrit en Rust.
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – Contournement d'authentification pac4j-jwt (CVSS 10.0). Forge d'admin en un clic via encapsulation JWE à clé publique. Fuite de…
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit pour la vulnérabilité d'oracle de remplissage d'Oracle Access Manager (CVE-2018-2879)
34zy/cve-2025-52970CVE-2025-52970 - Exploit de contournement d'authentification FortiWeb menant à l'exécution de code à distance
ajinabraham/oauth-request-crafterOAuth Request Crafter
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - Élevé - SET ROLE ALL EXCEPT FILE résiduel - écriture UID mysqld
chelof100/acp-framework-enAgent Control Protocol (ACP) — Spécification officielle en anglais. Architecture d'autorisation cryptographiquement vérifiable pour les agents IA…
anthonyk2923/cve-2026-94609Write-up et proof-of-concept pour CVE-2026-94609, une faille d'élévation de privilèges dans authentik permettant aux utilisateurs disposant de…
ayantaker/cve-2023-2986Preuve de concept pour la vulnérabilité CVE-2023-2986 dans le plugin « Abandoned Cart Lite for WooCommerce » sur WordPress.
sleepycofe/cve-2021-26102Preuve de concept du contournement d'authentification FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
henry4e36/cve-2022-1388F5 BIG-IP iControl REST authentification contournement de vulnérabilité
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — un administrateur délégué aux Webhooks peut générer un mot de passe d'application administrateur d'une durée de 1 h via la mise à…
abraxas/joomla-levels-apiJoomla 6.1.3 - Élevé - À distance - ACL - GET /api/v1/users/levels divulgue les niveaux de visibilité
bombobombone/cve-2026-102973Rapport assaini et script de preuve de concept local démontrant le contournement du hook EmailUserAuthorizeSend de l'API action=emailuser de…
bombobombone/cve-2026-102975Rapport assaini et script de preuve de concept local pour CVE-2026-102975, un contournement d'autorisation de l'API RevisionDelete de MediaWiki…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Élevé - À distance - Rejoindre sur invitation - SignUpStep2 rejoint les invitations d'organisation en attente sans le code
aeifkz/cve-2022-22978CVE-2022-22978 POC Projet
