#1Outils pour la gestion des identités d'utilisateurs, l'authentification, l'autorisation et les contrôles d'accès au sein des systèmes et réseaux.
Recommandé par Kitploit
henry4e36/cve-2022-1388F5 BIG-IP iControl REST authentification contournement de vulnérabilité
abraxas/cve-2026-59358Lab de preuve de concept et client d'exploit pour CVE-2026-59358, démontrant la réutilisation par Cloud Foundry UAA d'un jeton PKCE utilisateur comme…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegated Webhooks admin can mint a 1h admin app password via webhook update tokenNeeded
oscerd/cve-2026-80343Preuve de concept exécutable pour CVE-2026-80343, un contournement de la sensibilité à la casse des contraintes de sécurité de camel-netty-http, avec…
bombobombone/cve-2026-102973Rapport assaini et script de preuve de concept local démontrant le contournement du hook EmailUserAuthorizeSend de l'API action=emailuser de…
bombobombone/cve-2026-102975Rapport assaini et script de preuve de concept local pour CVE-2026-102975, un contournement d'autorisation de l'API RevisionDelete de MediaWiki…
aeifkz/cve-2022-22978CVE-2022-22978 POC Projet
xhyumiracle/sudpProtocole de délégation d'usage des secrets — usage des secrets au niveau du protocole pour les systèmes agentiques
cartosys/domestic-systemUtilisation de @charmbracelet pour créer un navigateur Ethereum avec style
0x240x23elu/cve-2026-1529Keycloak : Enregistrement d'organisation non autorisé via une validation inappropriée du jeton d'invitation
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - stale /install wizard inserts second ADMIN
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
vighnesh91/cloudgarrisonAtelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…
jiansiting/cve-2019-10915Exploit de preuve de concept pour CVE-2019-10915 ciblant un contournement d'authentification dans Siemens TIA Administrator, permettant l'exécution…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - High - Remote - Privilege leftover - UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - High - Remote - Privilege leftover / File write - SFTP copy-file skips dest WRITE
synacktiv/mobileiron-exploitScript Python pour exploiter la chaîne OWASSRF + TabShell sur des serveurs Microsoft Exchange vulnérables, en tirant parti de l'authentification…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiAvis pour CVE-2026-18783 : l'absence d'authentification côté serveur sur TREX MES /api/GetDataJSON3 permet des requêtes de données non authentifiées…
