#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit
tarpeg007/cve-2026-19490NetScaler ADC/Gateway contournement de l'assertion SAML non signée via la liaison HTTP-Redirect (CTX696939) - analyse de la cause racine + PoC
pirafrank/vault-conductorUn agent SSH qui fournit des clés SSH stockées dans Bitwarden Secrets Manager
sensepost/cve-2025-64446Un scanneur pour la vulnérabilité FortiNet CVE-2025-64446
red-darkin/cve-2026-18963-keycloakExploit de preuve de concept pour CVE-2026-18963, un contournement critique de la réinitialisation des identifiants Keycloak permettant la prise de…
zb3/tiandy-researchCe dépôt contient les résultats de mes recherches d'août 2020 sur le firmware des IPC/NVR de Tiandy. J'ai trouvé deux vulnérabilités qui pourraient…
portswigger/atorExtension Burp Suite pour l'extraction et le remplacement automatisés de jetons dans les requêtes HTTP, prenant en charge JSON, XML, cookies et…
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin - Élevé 8.1 - POST authentifié /index.php - Contournement de la 2FA
ricardojoserf/axis-rceUnauthenticated RCE on Axis Camera Station (chaining CVE‑2025‑30026 and CVE‑2025‑30023)
sinsinology/cve-2024-29855PoC pour l'authentification Veeam Recovery Orchestrator CVE-2024-29855
michal-pielka/punchlineMessagerie chiffrée pair-à-pair en Rust avec Noise IK et UDP NAT hole punching
d0ge/xswExtensions Burp Suite pour le contournement de signature XML
eqstlab/cve-2026-18963Preuve de concept d'exploit pour CVE-2026-18963, démontrant une prise de contrôle de compte non authentifiée en contournant le flux de…
fran314/secrets-manager-rsUn outil en ligne de commande pour sauvegarder, restaurer et vérifier en toute sécurité des secrets en utilisant des standards interopérables comme…
u238/grafana-cve-2018-15727un petit utilitaire pour générer un cookie afin d'exploiter une vulnérabilité Grafana (CVE-2018-15727)
mihat2/resetnightmare-impacketCVE-2026-27912 (ResetNightmare) — port Linux/impacket du PoC Invoke-ResetNightmare de Semperis Community
alex188dot/agensicForensique terminale cryptographique et rejeu de session pour agents IA. Suit, signe et audite chaque commande avec des étiquettes de provenance, des…
abraxas/cve-2026-103956-loom-unauthCVE-2026-103956 - Loom for AWS - Critical - Auth bypass - unauthenticated super-admin when no IdP is configured
yuriisanin/cve-2022-25262PoC + détails de vulnérabilité pour CVE-2022-25262 / prise de contrôle de réponse SAML en un clic JetBrains Hub
