#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
izxci/cve-2026-7459Exploit pour CVE-2026-7459 ciblant la vulnérabilité d'autorisation manquante du plugin Simple History, permettant une prise de contrôle de compte non…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit
0xdak/cve-2026-32136_exploitPreuve de concept d'exploitation pour CVE-2026-32136 : contournement d'authentification non authentifié dans AdGuard Home via la mise à niveau HTTP/2…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
lorenzocamilli/cve-2025-10720-pocExploit de preuve de concept pour une vulnérabilité de contournement d'authentification (CWE-565) dans WP Private Content Plus v3.6.2, permettant un…
john-jung/cve-2026-25604-pocUne preuve de concept pour démontrer la CVE-2026-25604
litndat/vulnerability-cve-2025-64446-cve-2025-58034Exploit PoC pour FortiWeb CVE-2025-64446 (contournement d'authentification via traversée de chemin) et CVE-2025-58034 (injection de commandes OS)…
0xgh057r3c0n/cve-2026-10580Exploit PoC pour CVE-2026-10580 - Contournement d'authentification dans Hippoo Mobile App for WooCommerce <= 1.9.4 menant à une prise de contrôle du…
xltj/nopacImplémentation en Go de NoPac, exploitant CVE-2021-42278 et CVE-2021-42287
0xmrma/cve-2026-34048Routes de bootstrap de terminal réservées aux admins, vérifiées uniquement pour l'état de connexion, qui permettent à un membre normal de l'équipe de…
6lj/cve-2025-3639vulnérabilité de contournement de connexion dans Liferay Portal (versions 7.3.0–7.4.3.132) et Liferay DXP (diverses versions de 2024.Q1 à 2025.Q1.6)
itsismarcos/cve-2026-41940Exploit automatisé pour CVE-2026-41940, un contournement d'authentification dans cPanel/WHM, permettant un accès administratif non autorisé aux…
ez4rd1x1/cve-2026-8181Exploit de preuve de concept pour CVE-2026-8181, un contournement d'authentification dans le plugin WordPress Burst Statistics. Démontre une…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Énumération non autorisée d'utilisateurs via l'API IAM
izxci/cve-2026-8206Exploit pour CVE-2026-8206 ciblant la prise de contrôle de compte non authentifiée dans le plugin WordPress Kirki. Fournit une preuve de concept pour…
mirackayikci/cve-2026-55584CVE-2026-55584 — Contournement de la liste d'autorisation IP de phpSysInfo
asdasddqwdq29-a11y/cve-2026-41940Analyse du contournement d'authentification cPanel/WHM non divulgué et vérificateur autorisé
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratoire Docker pédagogique démontrant CVE-2026-39987, une RCE sans authentification via contournement de l'authentification WebSocket dans…
