#1Outils MFA, SSO, sans mot de passe, biométriques et fournisseur d'identité.
Recommandé par Kitploit
puckiestyle/cve-2022-40684Exploit de preuve de concept pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager,…
jrbh4ck/cve-2024-27198PoC concernant CVE-2024-27198
randomrobbiebf/cve-2024-50485Exam Matrix <= 1.5 - Escalade de privilèges non authentifiée
barcrange/cve-2025-0108-authentication-bypass-checkerScript Python qui teste les appareils PAN-OS pour la vulnérabilité de contournement d'authentification CVE-2025-0108 en envoyant des requêtes HTTP…
dhammon/hoteldruid-cve-2021-42949Exploit pour CVE-2021-42949 dans HotelDruid v3.0.3, démontrant la génération prévisible de jetons de session et le contournement de…
jet-pentest/cve-2020-29667Exploit de preuve de concept pour CVE-2020-29667 ciblant une expiration de session insuffisante et une valeur de cookie codée en dur dans Lan…
mufti22/cve-2024-4040Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP dans toutes les versions avant 10.7.1 et 11.1.0 sur toutes les plateformes permet…
cy3erdr4g0n/cve-2024-10924Exploit pour CVE-2024-10924, un contournement d'authentification critique dans le plugin WordPress Really Simple Security (versions 9.0.0-9.1.1.1).…
jet-pentest/cve-2020-27747Possibilité de prise de compte | Capacité de force brute
dirty-racoon/cve-2018-15473-py3Exploit Python3 pour CVE-2018-15473 qui énumère les noms d'utilisateur valides sur les serveurs OpenSSH via une analyse d'authentification basée sur…
tibrn/cve-2025-30144Preuve de concept pour CVE-2025-30144 : contournement de la validation de l'émetteur JWT dans la bibliothèque fast-jwt permettant aux attaquants de…
arturo-b-cmu/cve-2016-20012Script Python pour l'énumération de noms d'utilisateur SSH utilisant une analyse basée sur le timing pour identifier les comptes valides sur un…
jet-pentest/cve-2021-3130Preuve de concept pour CVE-2021-3130 : démontre l'exposition des identifiants via un contournement de l'obscurcissement HTML dans Open-AudIT jusqu'à…
brunosergi/blooditBludit 3.9.2 - Contournement de l'atténuation de force brute d'authentification. CVE-2019-17240
yzee00/cve-2018-15473Correctif pour CVE-2018-15473
starry-lord/cve-2018-0114Preuve de concept pour CVE-2018-0114, démontrant une vulnérabilité de re-signature de jeton à distance non authentifiée dans les versions antérieures…
cipolone95/cve-2019-1619Script PowerShell pour générer un jeton pour CVE-2019-1619
sahalll/cve-2024-54916Preuve de concept basée sur Frida démontrant le contournement de l'authentification dans Telegram Android en accrochant SharedConfig.checkPasscode…
