#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationExploitation pratique d'une vulnérabilité critique dans WordPress à l'aide du plugin WooCommerce Payments.
ololadeabiola03/aisecplus-week01-servicenow-ai-security-incidentRecherche et analyse de la vulnérabilité de l'Agent Virtuel ServiceNow (CVE-2025-12420), y compris le flux d'attaque, le mapping MITRE ATT&CK, les…
nexaiceo/nexus-osLe Système d'exploitation d'IA agentique gouvernée — Rust + Tauri 2.0 | 65 crates, 658 commandes, 84 pages, 5,029 tests, 10/10 OWASP
bhanunamikaze/badhost-cve-2026-48710-exploitScanner de détection pour CVE-2026-48710 - contournement d'authentification par en-tête Host dans Starlette/FastAPI
jenderal92/shadow-vaultShadow Vault – Ajouter des utilisateurs shadow avec hash SHA-512, correspondance automatique du vieillissement, multiples replis d’écriture.
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoLaboratoire éducatif démontrant le contournement d'authentification JWT CVE-2022-39227 dans python-jwt. Attaque étape par étape contre des…
xrzmodz444/cve-2026-41940-poc-linuxPreuve de concept d'exploitation pour CVE-2026-41940, un contournement d'authentification dans cPanel/WHM. Prend en charge les charges utiles…
bk-security/auth-header-trust-rulesRègles Semgrep qui signalent les motifs de contournement d'authentification par confiance d'en-tête (classe CVE-2025-29927). Compagnon de…
fsn4k3/dahua-dvr-metasploitModule Metasploit amélioré pour CVE-2013-6117 (contournement de l'authentification du DVR Dahua)
cosignet/sdkClient TypeScript léger + client Python zéro-dépendance et recettes pour verrouiller les actions à haut risque derrière une approbation par clé de…
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
chaitanyagarware/cve-2026-54519Page d'avis public pour CVE-2026-54519 : absence de vérifications de propriété dans les API mémoire de ai-agent-automation permettant la lecture et…
elevenpaths/latch-plugin-openvpn-asPlugin Latch pour OpenVPN Access Server permettant l'authentification à deux facteurs (2FA) pour sécuriser les connexions VPN avec des mots de passe…
eagle-nett/dahua_auth-bypass-cve-2021-33044Exploit PoC pour le contournement d'authentification Dahua (CVE-2021-33044). Scanne des sous-réseaux, teste plusieurs CVE et extrait les…
rubbxalc/cve-2025-29927Exploit fonctionnel pour CVE-2025-29927, un contournement critique de l'autorisation middleware Next.js. Envoie des requêtes HTTP spécialement…
0xn7y/cve-2022-46169Exploit pour CVE-2022-46169
0xnxt1me/cve-2025-29927Exploit de preuve de concept pour CVE-2025-29927 qui ajoute x-middleware-subrequest pour contourner les contrôles d'authentification du middleware…
nxploited/cve-2025-9209RestroPress – Système de commande de repas en ligne 3.0.0 - 3.1.9.2 - Exposition d'informations sans authentification permettant un contournement…
