#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Élevé - À distance - Reliquat de privilèges - l'assistant /install obsolète insère un second ADMIN
mrjhaxcore/cve-2025-34077WordPress Pie Register ≤ 3.7.1.4 - Escalade de privilèges Admin (Non authentifié)
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Élevée - À distance - Privilège résiduel - Nom d'administrateur LDAP
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - Élevé - À distance - Contournement d'accès réseau - captive lastseen roam
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Script Python pour vérifier la vulnérabilité de contournement d'authentification (WT-2025-0011) dans Kentico Xperience 13 CMS Staging Service via…
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - Élevé - À distance - Résidu de privilèges - SOAP POST /user copie UserDTO.rights, y compris ADMIN
leosol/initrootExploitation de CVE-2016-10277 pour le contournement de Secure Boot et du verrouillage de l'appareil
the-infra-company/kcatcherRepérez ce qui se cache dans vos clusters Kafka.
les-k/wp-secure-mcpUn plugin WordPress exposant un serveur MCP via l'API REST, avec le modèle de sécurité comme point central -- comble la faille de contournement OAuth…
pervinzahidli/cve-2026-103977Limitation de débit TOTP par session permettant des tentatives de vérification répétées
randomrobbiebf/cve-2022-0952Sitemap par click5 < 1.0.36 - Mise à jour non authentifiée d'options arbitraires
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de détection de contournement d'authentification pour le Staging Service de Kentico Xperience 13 CMS, utilisant une seule requête POST pour…
oxstussz-eng/kerberos-cve-2026-27912PoC pour CVE-2026-27912 - Élévation de privilèges Windows Kerberos (ResetNightmare). Réinitialisation non autorisée du mot de passe via une faille…
9lyph/cve-2022-43704Sinilink XY-WFTX Module thermostat Wifi à distance Contrôleur de température
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitExploits pour Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — Contournement non authentifié de l’installateur Krayin CRM (X-Requested-With) → prise de contrôle administrateur. Vérifié :…
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Détournement de compte privilégié
