#1Outils pour tester et implémenter les mécanismes d'authentification (ex. MFA, SSO) et les politiques d'autorisation.
Recommandé par Kitploit
teteco/cve-2025-67070-intelbras-cftv-mfa-bypassUne vulnérabilité critique dans le dispositif de vidéosurveillance IP Intelbras NVD 9032 R Ftd permet à un attaquant de contourner l'authentification…
bidaoui4905/cve-2018-10933Contournement d'authentification LibSSH
00xcanelo/cve-2024-47533-pocExploit de preuve de concept pour CVE-2024-47533, un contournement d'authentification non authentifié dans l'API XMLRPC de Cobbler conduisant à une…
n0n4m3x41/cve-2025-17390day PoC pour CVE-2025-1739
toddkk02/cve-2025-29927Preuve de concept d'exploitation pour CVE-2025-29927, démontrant un contournement d'authentification dans le middleware Next.js via l'en-tête…
iteride/cve-2025-2825Analyse détaillée et exploit PoC pour CVE-2025-2825, un contournement d'authentification dans CrushFTP. Inclut des templates nuclei, un scanner…
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC pour les CVE FortiWeb : contournement d'authentification via traversée de chemin et injection de commandes OS authentifiée. Comprend une…
greenforcenetworks/cve-2025-41646---critical-authentication-bypass-CVE-2025-41646 - Contournement d'authentification critique
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Absence de configuration du secret JWT menant à une escalade de privilèges non authentifiée
whisperer1290/cve-2025-54309__enhanced_exploitExploit multi-threadé pour le contournement d'authentification CrushFTP (CVE-2025-54309) avec implémentation de condition de course, génération de…
nxploited/cve-2025-49901WordPress Simple Link Directory Plugin < 14.8.1 est vulnérable à une authentification cassée de haute priorité.
fevar54/blackash-cve-2025-20343Documentation technique et preuve de concept pour CVE-2025-20343, une vulnérabilité de déni de service de gravité élevée dans Cisco ISE permettant à…
lequoca/fortinet-fortiweb-cve-2025-64446-58034Recherche en sécurité sur les vulnérabilités Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)
mrpayloadc/cve-2025-0316-exploitExploit automatisé de contournement d'authentification pour CVE-2025-0316 ciblant WordPress WP Directorybox Manager. Fonctionnalités : énumération…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Absence de contrôle d'autorisation permettant à un utilisateur authentifié (Étudiant+) d'élever ses privilèges jusqu'à…
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Vulnérabilité de contournement d'authentification JWT dans Apache ShenYu Admin (CVE-2021-37580)
gill-singh-a/cve-2023-20198-exploitExploit de preuve de concept pour CVE-2023-20198, une vulnérabilité de contournement d'authentification affectant Cisco IOS XE Web UI.
kazuya256/next-js-auth-bypass🔓 Next.js Auth Bypass Demo - Application éducative démontrant la vulnérabilité de contournement d'authentification middleware CVE-2025-29927 . ⚠️ À…
