#1Outils pour la gestion des identités d'utilisateurs, l'authentification, l'autorisation et les contrôles d'accès au sein des systèmes et réseaux.
Recommandé par Kitploit
alihussainzada/cve-2025-29927-pocPoC pour CVE-2025-29927 : vulnérabilité de contournement du middleware Next.js. Démontre comment x-middleware-subrequest peut contourner les…
ritwick7/sudostampApprove sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…
fa1c0n35/vmware_vcenter_cve_2020_3952Exploit pour CVE-2020-3952 dans vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/
hackspeak/cve-2026-16232CVE-2026-16232 (contournement d'authentification Check Point SmartConsole) PoC - de non authentifié à admin ; pour tests de sécurité autorisés
jenderal92/cve-2026-8732WP Maps Pro <= 6.1.0 - Élévation de privilèges non authentifiée via la création d'un compte administrateur à l'action AJAX wpgmp_temp_access_ajax
dcollaoa/cve-2024-0012-gui-pocScript Python pour l'exploitation de CVE-2024-0012 / CVE-2024-9474
0xrlawrence/pribadoPlateforme de confidentialité zero-knowledge pour la gestion confidentielle de clés API, coffre-fort chiffré et chat sécurisé. Conçue sur les TEE…
rabbitsafe/cve-2021-37580Exploit de preuve de concept pour le contournement d'authentification JWT Apache ShenYu Admin (CVE-2021-37580). Comprend un script de scan pour…
renich/paredPlan de contrôle léger et sécurisé et tableau de bord web en temps réel en Crystal pour la sécurité des hôtes Linux avec firewalld et NetworkManager.
renich/genclaveEnclave d'identité cryptographique centralisée, soutenue par le matériel TPM 2.0, et pont multi-protocole pour Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
aancw/polkit-auto-exploitPoC d'exploitation automatique pour Polkit CVE-2021-3560
csuribird/cve-2025-2304Ce script Python exploite une vulnérabilité critique d'assignation de masse dans Camaleon CMS version 2.9.0, permettant à tout utilisateur enregistré…
ozcanpng/cve-2026-73673PoC non destructif et analyse technique pour CVE-2026-73673, une vulnérabilité de mise à jour du firmware sans authentification dans le routeur Netis…
0xterror/cve-2026-82329-jfrog-artifactory-Exploit PoC pour CVE-2026-82329, un contournement d'authentification dans JFrog Artifactory. Démontre la falsification de jetons JWT pour obtenir un…
cerberusmrxi/cpanel-whm-cve-2026-41940-auth-bypass-exploitExploit critique de contournement d'authentification pour cPanel/WHM CVE-2026-41940. Exploite l'injection CRLF dans le démon cpsrvd pour obtenir un…
projectdiscovery/ldapserverLe paquet ldapserver implémente un serveur LDAP
aramosf/cve-2026-24031PoC Python autonome pour le bypass de l'authentification SQL de Dovecot : se connecte en tant que n'importe quel utilisateur sans le véritable mot de…
dumitory-dev/cve-2020-35391-pocTenda N300 Contournement d'authentification via un en-tête de requête HTTP malformé
