#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit
umarrehmansiddiqui/cve-2026-0073Preuve de concept d'exploit pour un contournement de l'authentification TLS du débogage sans fil adbd d'Android, exploitant une inadéquation de type…
ericyoc/stego_provenance_defenseDéfense contre l'injection de prompt stéganographique pour l'IA agentique reposant sur la liaison de provenance au moment du décodage,…
aix567/c-a-sC.A.S-Exploit — boîte à outils de recherche en sécurité et de preuve de concept basée sur Python pour CVE-2017-5689 (contournement d'authentification…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — Contournement de l'authentification TLS du démon ADB (adbd) d'Android via une confusion de type dans EVP_PKEY_cmp. Obtention d'un…
roxanne_ardary/e2eauthSpécification d'authentificateur TOTP/HOTP multiplateforme avec synchronisation de coffre chiffrée de bout en bout, stockage local-first, gestion des…
ritwick7/sudostampApprouvez sudo sur un poste de travail Linux avec une empreinte digitale sur votre téléphone Android. LAN uniquement ; la clé ECDSA ne quitte jamais…
oscerd/cve-2026-85317Preuve de concept Spring Boot exécutable reproduisant CVE-2026-85317, où le cache de jetons OAuth2 de camel-http ignore le scope, la ressource et le…
orevim/cve-2026-18963-pocPreuve de concept et vérificateur de vulnérabilité pour CVE-2026-18963, une prise de contrôle de compte non authentifiée dans le flux…
oscerd/cve-2026-85301Reproducteur de preuve de concept exécutable pour le contournement de la validation de l'émetteur camel-keycloak d'Apache Camel (CWE-287), démontrant…
certifi/python-certifi(Distribution Python) Une collection soigneusement sélectionnée de certificats racine permettant de valider la fiabilité des certificats SSL lors de…
eliavila10/win32_hashBibliothèque de hachage et de vérification de mots de passe pour Windows, écrite en Ada/SPARK à l'aide de l'API Windows CNG (bcrypt) et prouvée avec…
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
oscerd/cve-2026-84178Reproducteur de preuve de concept exécutable pour CVE-2026-84178, une CSRF de connexion dans le callback du code d'autorisation de camel-oauth…
oscerd/cve-2026-84181Preuve de concept exécutable Spring Boot et Quarkus reproduisant le contournement d'authentification thread-bound-subject de Apache Camel…
oscerd/cve-2026-80312Preuve de concept exécutable pour CVE-2026-80312, une garde OAuth à défaillance ouverte (fail-open) dans Apache Camel camel-oauth, avec des…
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 - Élevée - À distance - ATO - Le rejeu du cookie remember-me authentifie sans mot de passe
abraxas/openmeetings-soap-otp-skipApache OpenMeetings 9.1.0 - Élevée - À distance - Contournement de la 2FA - La connexion par mot de passe SOAP/REST contourne le TOTP
horizon3ai/ahsaycbs-auth-bypass-rceUne preuve de concept d'exploit pour CVE-2026-105133 et CVE-2026-105134 affectant AhsayCBS
