#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
nel-droid/cve-2026-72585-pocPoC : Le rôle Editor de Grafana supprime les points de contact protégés (CVE-2026-72585, Moyenne 6.5)
cuteecat/cve-2026-48710CVE-2026-48710漏洞验证代码
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionPreuve de concept pour CVE-2026-21003 démontrant un contournement de l'authentification JWT en omettant l'en-tête `kid` et en utilisant l'algorithme…
squeeze440/terrapod-pocPoC — autorisation manquante sur le magasin d'ancres de confiance GPG à l'échelle de la plateforme dans Terrapod (GHSA-6qrc-597p-mrp9,…
vanhari/cve-2026-39987Exploit de preuve de concept pour un contournement d'authentification dans le point de terminaison WebSocket du terminal de marimo, permettant…
nel-droid/cve-2026-71206-pocPoC : Shiori JWT CheckToken ne re-valide jamais l'état du compte (CVE-2026-71206, Élevé 8.2)
foxer131/cve-2026-70481Exploit de preuve de concept pour une faille d'autorisation dans Open WebUI permettant à des utilisateurs à faibles privilèges de modifier et de…
dz-y/azure-apim-dev-portal-signup-bypassScript Python permettant de contourner l'inscription Azure APIM lorsque l'interface utilisateur (UI) est désactivée ; il diffère de la CVE-2025-66390…
orangejuicehu/cve-2024-41958-pocCeci est une petite preuve de concept pour CVE-2024-41958
hypnguyen1209/cve-2026-63520Chaîne d'exploitation pour une RCE non authentifiée sur Microsoft SharePoint, combinant un contournement d'authentification JWT avec une…
redteambrasil/cve-2020-24030Divulgation de CVE-2020-24030 : expiration de jeton faible dans ForLogic Qualiex permettant une élévation de privilèges à distance et l'accès à des…
bombobombone/cve-2026-73318Preuve de concept d'exploitation pour XenForo CVE-2026-73318, un contournement d'autorisation permettant aux administrateurs ACP de déclencher une…
ac8999/cve-2026-27344Absence d'autorisation dans inseriswiss inseri core inseri-core permettant d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce…
philippeabraxas-jpg/responsible-alliance-protocolLa sécurité ne peut pas être une instruction de prompt. TBP fournit une frontière externe au niveau de la couche d'exécution pour les agents…
alardiians/gitea-cve-2026-28699Laboratoire et analyse pour CVE-2026-28699 : contournement du contrôle de portée OAuth2 de Gitea via l'authentification HTTP Basic
aj2108/cve-2026-8237Analyse approfondie d'un IDOR pour Concrete CMS, couvrant le point de terminaison message_detail, la cause racine de l'absence d'autorisation, les…
huzjie/aegisagentPasserelle de sécurité à l'exécution pour agents IA : atteste cryptographiquement les appels d'outils, applique des politiques, sandboxe l'exécution…
george0papasotiriou/cve-2026-23004-automotive-uds-authentication-bypass-via-replay-attackExploit de preuve de concept démontrant le contournement de l'authentification UDS via le rejeu de type défi-réponse sur des calculateurs automobiles…
