#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
galaxy-sc/cve-2026-0920-wordpress-la-studio-exploitPreuve de concept d'exploitation pour CVE-2026-0920 dans LA-Studio Element Kit, permettant une élévation de privilèges non authentifiée vers le rôle…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…
nxploited/cve-2025-14440JAY Login & Register <= 2.4.01 - Contournement d'authentification via cookie
alihussainzada/cve-2026-29000-python-poc-pac4j-jwt-authenticationbypass-pocPreuve de concept en Python démontrant un contournement d'authentification dans pac4j JWT en forgeant un jeton JWE avec un JWT interne non signé,…
rhz0d/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Contournement d'autorisation dû à un contrôle manquant des valeurs vides permettant la création non authentifiée…
micaelmaciel/cve-2024-55211Vulnérabilité d'authentification basée sur les cookies sur Tk-Rt-Wr135G
savior-only/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST vulnérabilité de contournement de l'authentification
nxploited/cve-2024-10924-exploitReally Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - Contournement d'authentification
r3dxpl0it/cve-2018-10933CVE-2018-10933 POC (LIBSSH)
davidzzo23/cve-2022-23131Vulnérabilité de contournement de l'authentification du frontend Zabbix
masa42/cve-2024-38821-pocPreuve de concept d'exploitation pour CVE-2024-38821, démontrant un contournement d'authentification dans Spring Framework via un parcours de chemin…
kh4sh3i/cve-2025-29927CVE-2025-29927 : Vulnérabilité de contournement du middleware Next.js
sneden/zeroheight-account-verification-bypass-cve-2025-65925Découverte indépendante de sécurité – contournement de la création de compte Zeroheight via l'absence de vérification obligatoire (corrigé en juin…
m-cetin/cve-2024-0204Ce script exploite la vulnérabilité CVE-2024-0204 dans Fortra GoAnywhere MFT, permettant la création d'utilisateurs administrateurs non autorisés, à…
lstudlo/nextjs-cve-demoDémonstration de la vulnérabilité de contournement d'autorisation du Middleware dans Next.js (CVE-2025-29927) permettant à des utilisateurs non…
lem0n817/cve-2025-29927Environnement de test local pour la vulnérabilité de contournement d'autorisation du middleware Next.js (CVE-2025-29927). Démontre l'exploitation via…
jpts/cve-2020-1764-pocExploit de preuve de concept pour le contournement d'authentification CVE-2020-1764 dans Kiali 0.4.0–1.15.0, permettant un accès API non autorisé via…
iveresk/cve-2022-40684Preuve de concept d'exploitation pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager.…
