#1Outils pour la gestion des identités d'utilisateurs, l'authentification, l'autorisation et les contrôles d'accès au sein des systèmes et réseaux.
Recommandé par Kitploit

Répétition automatisée de requêtes HTTP avec Burp Suite
CVE-2020-26061 - Portail de réinitialisation de mot de passe ClickStudios Passwordstate

Protégez vos contrôleurs de domaine contre Zerologon (CVE-2020-1472).

Salesforce Policy Deviation Checker

cve-2020-13933 apache shiro vulnérabilité de contournement d'autorisation

[CVE-2020-6287] Contournement de l'authentification SAP NetWeaver AS JAVA (Assistant de configuration LM) (Création d'un utilisateur Java simple et…

PoC pour Zerologon (CVE-2020-1472) - Exploit

Preuve de concept pour CVE-2020-24030 : faible expiration des jetons dans ForLogic Qualiex v1/v3 permettant une escalade de privilèges à distance non…

Exploits pour CVE-2020-9376 et CVE-2020-9377

Exploit de preuve de concept pour le contournement d'authentification CVE-2020-1764 dans Kiali 0.4.0–1.15.0, permettant un accès API non autorisé via…

Script d'exploitation de la vulnérabilité de contournement d'autorisation Nexus 3

Ceci est un projet simple basé sur Shiro. Conçu uniquement pour un environnement de pentest.

Exploit pour la RCE de Gogs (CVE-2018-18925) tirant parti de la falsification de session et de l'injection de hooks Git pour exécuter des commandes…

Force brute des blogs WordPress.

Exploit pour CVE-2020-3952 dans vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

Exploit pour CVE-2020-3952 dans vCenter 6.7

Outil d'audit automatisé des identifiants NebulousAD.

Office Anywhere — système de bureautique intelligent en réseau