#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit
honestcorrupt/phonepe-sensitive-data-exposure-cve-2025-5154CVE-2025-5154 : Preuve de concept pour le stockage local non chiffré de jetons d'authentification, de données personnelles (PII) et de données KYC…
dairrow/cve-2025-31161PoC Contournement d'authentification vers RCE pour exploiter CVE-2025-31161
remenis/cve-2025-63667Les firmwares de caméras IP basés sur Vatilon émettent des jetons Session-Id sans vérifier les identifiants, permettant aux attaquants d'obtenir des…
gregk4sec/cve-2026-29145Recherche de sécurité originale et preuve de concept pour CVE-2026-29145, une vulnérabilité de contournement de l'authentification OCSP dans Apache…
cveteam/flowiseai-critical-killchainChaîne d'attaque critique non authentifiée menant à une RCE complète dans FlowiseAI (CVE-2025-58434 + CVE-2025-59528)
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Cet exploit analyse si la cible fournie est vulnérable à CVE-2023-49070/CVE-2023-51467 et l'exploite également selon le choix de l'utilisateur.
peace-maker/cve-2024-45337Preuve de concept pour CVE-2024-45337 contre Gitea et Forgejo
d0n601/cve-2025-4602eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Read
monstertsl/cve-2026-24061Scanner basé sur Python qui détecte la CVE-2026-24061 dans GNU Inetutils telnetd, permettant de tester en lot plusieurs cibles pour la vulnérabilité…
otuva/cve-2026-29000Preuve de concept d'exploitation pour CVE-2026-29000, un contournement d'authentification dans pac4j-jwt via un PlainJWT imbriqué avec alg:none à…
shinyseam/cve-2025-64513PoC pour CVE-2025-64513 — Vulnérabilité de contournement d'authentification du proxy Milvus. Scanner par lots pour vérifier l'accès non autorisé et…
shadawks/strapi-cve-2019-1881Preuve de concept pour Strapi CVE-2019-18818 - Vulnérabilité de réinitialisation de mot de passe non authentifiée / Escalade de privilèges
martinfrancois/cve-2021-36460Avis détaillant une vulnérabilité pass-the-hash dans l’application VeryFitPro (<=3.3.7) où les hachages SHA-1 des mots de passe sont utilisés pour…
0xnehru/ssh_enum_vaildUn script Bash pour énumérer les noms d'utilisateur SSH valides en utilisant la vulnérabilité CVE-2018-15473. Il vérifie les noms d'utilisateur…
0xb455/cve-2021-34646PoC pour CVE-2021-34646
kit-lang/packages/kit-oauthBibliothèque client OAuth 2.0 pour les applications Kit prenant en charge les flux de code d'autorisation, PKCE, d'identifiants client et de jeton…
sohaibeb/cve-2025-0108Script POC CVE PAN-OS
