#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
ricsirigu/cve-2025-29927Une application Next.js délibérément vulnérable à CVE-2025-29927, contournement d'autorisation
fa1c0n35/zabbix-cve-2022-23131Exploit pour le contournement SAML SSO de Zabbix (CVE-2022-23131) permettant un accès administrateur non autorisé en forgeant des cookies de session.
wooooong/cve-2025-2825Script d'exploitation pour le contournement d'authentification CrushFTP (CVE-2025-2825) utilisant un en-tête Authorization et un cookie CrushAuth…
randomrobbiebf/cve-2024-9822Pedalo Connector <= 2.0.5 - Contournement d'authentification vers Administrateur
randomrobbiebf/cve-2024-5324Login/Signup Popup ( Inline Form + Woocommerce ) 2.7.1 - 2.7.2 - Autorisation manquante pour la mise à jour arbitraire d'options
manbahadurthapa1248/cve-2026-29000---pac4j-jwt-authentication-bypass-pocPreuve de concept d'exploitation pour CVE-2026-29000, un contournement d'authentification dans pac4j-jwt. Forge des jetons JWT pour obtenir un accès…
junnythemarksman/cve-2023-42793Exploit TeamCity CVE-2023-42793 écrit en Rust
randomrobbiebf/cve-2024-12252SEO LAT Auto Post <= 2.2.1 - Absence d'autorisation permettant l'écrasement/téléversement de fichiers (Exécution de code à distance)
moften/cve-2024-51996CVE-2024-51996 est une vulnérabilité critique affectant le composant security-http du framework Symfony.
kit-lang/packages/kit-oauthBibliothèque client OAuth 2.0 pour les applications Kit prenant en charge les flux de code d'autorisation, PKCE, d'identifiants client et de jeton…
randomrobbiebf/cve-2023-30486Square <= 2.0.0 - Autorisation manquante via activate_plugin
randomrobbiebf/cve-2024-4875HT Mega – Absolute Addons For Elementor <= 2.5.2 - Absence d'autorisation pour la mise à jour des options
0xblackash/cve-2026-35616CVE-2026-35616
kit-lang/packages/kit-policyUn framework d'autorisation flexible et composable pour Kit (inspiré par Action Policy)
pctripsesp/cve-2023-6036POC concernant Web3 – Connexion par portefeuille crypto et contrôle d'accès par NFT < 3.0.0 - Contournement de l'authentification du plugin WordPress
shibli2700/randomrepoSecOpsMaesttro POC
sudo-wp/sudowp-postgalleryUn fork renforcé en sécurité du plugin WordPress abandonné « PostGallery ». Corrige les vulnérabilités critiques de téléchargement arbitraire de…
baram01/webuiWebUI pour AAA
