#1Outils pour la gestion des identités d'utilisateurs, l'authentification, l'autorisation et les contrôles d'accès au sein des systèmes et réseaux.
Recommandé par Kitploit
leosol/initrootExploitation de CVE-2016-10277 pour le contournement de Secure Boot et du verrouillage de l'appareil
the-infra-company/kcatcherRepérez ce qui se cache dans vos clusters Kafka.
les-k/wp-secure-mcpUn plugin WordPress exposant un serveur MCP via l'API REST, avec le modèle de sécurité comme point central -- comble la faille de contournement OAuth…
pervinzahidli/cve-2026-103977Limitation de débit TOTP par session permettant des tentatives de vérification répétées
roxanne_ardary/e2eauthSpécification d'authentificateur TOTP/HOTP multiplateforme avec synchronisation de coffre chiffrée de bout en bout, stockage local-first, gestion des…
randomrobbiebf/cve-2022-0952Sitemap par click5 < 1.0.36 - Mise à jour non authentifiée d'options arbitraires
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de détection de contournement d'authentification pour le Staging Service de Kentico Xperience 13 CMS, utilisant une seule requête POST pour…
oxstussz-eng/kerberos-cve-2026-27912PoC pour CVE-2026-27912 - Élévation de privilèges Windows Kerberos (ResetNightmare). Réinitialisation non autorisée du mot de passe via une faille…
9lyph/cve-2022-43704Sinilink XY-WFTX Module thermostat Wifi à distance Contrôleur de température
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitExploits pour Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — Contournement non authentifié de l’installateur Krayin CRM (X-Requested-With) → prise de contrôle administrateur. Vérifié :…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Détournement de compte privilégié
haingn/lohongcam-cve-2021-33044Exploit Python pour le contournement de l'authentification des appareils Dahua (CVE-2021-33044). Envoie des paquets de données malveillants conçus…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Élevé - IDOR - injecter des éléments de coffre déchiffrables dans des collections où l'appelant ne peut pas écrire
alihussainzada/cve-2025-29927-pocPoC pour CVE-2025-29927 : vulnérabilité de contournement du middleware Next.js. Démontre comment x-middleware-subrequest peut contourner les…
ritwick7/sudostampApprove sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…
