#1Outils pour la gestion des identités d'utilisateurs, l'authentification, l'autorisation et les contrôles d'accès au sein des systèmes et réseaux.
Recommandé par Kitploit
bridgeralderson/cve-2026-58424Une faille dans la logique des portes d’approbation du serveur Git open source Gitea permet à une pull request provenant d’un fork permanent d’être…
strikoder-premium/cve-2026-29000-pac4j-jwtCVE-2026-29000 PoC : contournement de l'authentification pac4j-jwt PlainJWT-in-JWE.
monkeysec-sys/kangarooExploit de contournement d'authentification pour CVE-2026-32746 ciblant les serveurs Telnet hérités, avec des recommandations défensives et une…
sam00/poc-cve-2026-56164-exploitCVE-2026-56164 est une vulnérabilité critique d'absence d'authentification affectant Microsoft SharePoint Server sur site. Elle permet à des…
sysirq/fortios-auth-bypass-exploit-cve-2024-55591# Exploit Python pour CVE-2024-55591, contournant l'authentification FortiOS pour exécuter des commandes à distance sur les appareils FortiGate et…
baph00met/cve-2024-47533CVE-2024-47533 : Contournement d'authentification et exécution de code Cobbler
roccoammon/active-directory-health-checkOutil GUI PowerShell qui exécute 54 contrôles de bonnes pratiques de santé et de sécurité sur Active Directory, signalant les lacunes en matière de…
ainrm/jrohy-trojan-unauth-pocCVE-2024-55215
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - Exploit de contournement d'authentification de création d'utilisateurs CrushFTP
7h30th3r0n3/cve-2026-53625-glpi-pocPoC d'élévation de privilèges GLPI via la manipulation d'authtype - CVE-2026-53625. PoC éthique pour la vulnérabilité GLPI permettant à un Technicien…
xtwip/fortipwnScript d'énumération Forti CVE-2022-40684 écrit en Rust
t3tra-dev/cve-2025-29927-demoCeci est une démo reproduisant la vulnérabilité de contournement d'autorisation CVE-2025-29927 dans Next.js.
isaca0315/cve-2026-65013-bola-idorPoC reproductible BOLA/IDOR contre l'API tRPC d'Onlook (CVE-2026-65013), avec une chaîne d'exploitation en 12 étapes, des cibles Docker vulnérables…
george0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injectionPOC pour CVE-2026-4444 démontrant une confusion d'algorithme JWT via l'injection d'un kid non fiable, incluant un serveur Node.js vulnérable et un…
uziii2208/cve-2026-88899Knowns 0.30.0 : Une injection d'en-tête non authentifiée accorde à un agent IA un accès illimité au système de fichiers de l'hôte
nel-droid/cve-2026-71204-pocPoC : affectation de masse par fusion aveugle des paramètres de changedetection.io (CVE-2026-71204, Moyenne 6.3)
0xcyp1337/cve-2026-82329Exploit de masse pour CVE-2026-82329, un contournement d'authentification non authentifié dans JFrog Artifactory. Prend en charge l'analyse de cible…
nastar-id/cve-2026-18315-pocPreuve de concept pour CVE-2026-18315 (Plugin WordPress TrueBooker) : Contournement d'autorisation non authentifié via une clé contrôlée par…
