#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
jackson5sec/cve-2022-1040Cette vulnérabilité permet à un attaquant d'obtenir un accès non autorisé à l'espace de gestion du pare-feu en contournant l'authentification.
artemy-ccrsky/cve-2024-41276Vulnérabilité de contournement de l'authentification par PIN dans Kaiten
abraxas/hyperswitch-payout-confirm-secretPreuve de concept et laboratoire pour une faille de confirmation de payout Hyperswitch : un client_secret factice accompagné d'un montant dans POST…
ricardojoserf/cve-2019-19033Description de CVE-2019-19033 et scripts pour vérifier la vulnérabilité dans Jalios JCMS 10 (Authentication Bypass)
abraxas/superset-g3-v0-import-sql-plantPreuve de concept en laboratoire pour une faille d'autorisation dans Apache Superset 6.1.0, où un éditeur de tableau de bord Gamma injecte du SQL de…
0xblackash/cve-2025-31161CVE-2025-31161
peach-research-lab/authorizationbench[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…
abdurahmon3236/cve-2024-38473Preuve de concept démontrant un défaut d'encodage dans mod_proxy du serveur HTTP Apache qui peut contourner l'authentification via des URL encodées…
boreas37/cve-2026-44848-pocPoC pour CVE-2026-44848 : autorisation manquante dans Portainer sur les points de terminaison des plug-ins Docker -> RCE sur l'hôte…
motikan2010/cve-2021-34646CVE-2021-34646 PoC
bridgeralderson/cve-2026-58424Une faille dans la logique des portes d’approbation du serveur Git open source Gitea permet à une pull request provenant d’un fork permanent d’être…
strikoder-premium/cve-2026-29000-pac4j-jwtCVE-2026-29000 PoC : contournement de l'authentification pac4j-jwt PlainJWT-in-JWE.
monkeysec-sys/kangarooExploit de contournement d'authentification pour CVE-2026-32746 ciblant les serveurs Telnet hérités, avec des recommandations défensives et une…
sam00/poc-cve-2026-56164-exploitCVE-2026-56164 est une vulnérabilité critique d'absence d'authentification affectant Microsoft SharePoint Server sur site. Elle permet à des…
sysirq/fortios-auth-bypass-exploit-cve-2024-55591# Exploit Python pour CVE-2024-55591, contournant l'authentification FortiOS pour exécuter des commandes à distance sur les appareils FortiGate et…
baph00met/cve-2024-47533CVE-2024-47533 : Contournement d'authentification et exécution de code Cobbler
0xterror/cve-2026-82329-jfrog-artifactory-Exploit PoC pour CVE-2026-82329, un contournement d'authentification dans JFrog Artifactory. Démontre la falsification de jetons JWT pour obtenir un…
ainrm/jrohy-trojan-unauth-pocCVE-2024-55215
