#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit

Exploit Python pour CVE-2025-31161, un contournement d'authentification dans CrushFTP. Récupère les listes d'utilisateurs via des en-têtes CrushAuth…
CVE-2023-3460

Module d'exploitation pour Apache JSPWiki CVE-2019-0225, permettant l'exécution de code à distance via des requêtes spécialement conçues. Conçu pour…

Ce script de vérification PoC grossier teste des cibles pour la vulnérabilité CVE-2025-33073 en tentant de réaliser des attaques par réflexion NTLM…

Exploit pour CVE-2024-4040 – Contournement d'authentification dans CrushFTP via le cookie CrushAuth et l'usurpation d'en-tête de style AWS. PoC…

Vulnérabilité de contournement de l'authentification dans certaines versions du serveur CrushFTP.

CVE-2025-8517 preuve de concept démontrant une fixation de session dans Vvveb CMS v1.0.6.1, permettant la prise de contrôle complète d'un compte…

Le plugin WordPress SureTriggers contient une vulnérabilité critique de contournement de l'authentification (CVE-2025-3102) qui affecte toutes les…

Un outil en ligne de commande simple et sécurisé pour la gestion des codes d'authentification à deux facteurs basés sur TOTP.

Analyse détaillée de CVE-2024-27198 : contournement de l'authentification dans JetBrains TeamCity conduisant à une exécution de code à distance, avec…

Contournement de l'authentification dans le code serveur pour LibSSH

Scripts pour détecter et exploiter le contournement d'authentification OAuth2 CVE-2024-9014 dans pgAdmin 4, incluant la vérification de vulnérabilité…

Exploit pour CVE-2025-53770, une RCE critique sur SharePoint via un contournement d'authentification et une désérialisation non sécurisée, permettant…

IBM i Access Client Solution < 1.1.9.4 - Contrôle d'accès défaillant du serveur local.

Démontre le contournement d'authentification Spring Boot CVE-2025-22235 via une mauvaise configuration de EndpointRequest.to(). Comprend la…

Analyse étape par étape de CVE-2022-46169 : exécution de code à distance non authentifiée dans Cacti via contournement d'authentification et…

Correctifs d'exécution pour algertc/alpr-dashboard : correction du logger asynchrone et atténuation de CVE-2025-29927 sur nginx

Scanne la cible pour voir si elle est vulnérable à CVE-2025-31161