#1प्रमाणीकरण तंत्र (जैसे MFA, SSO) और प्राधिकरण नीतियों का परीक्षण और कार्यान्वयन करने के उपकरण।
Kitploit अनुशंसित

pfSense Plus MIM API toolkit b4acd7ca - उच्च - रिमोट - विशेषाधिकार शेष - GET export-key निजी कुंजियाँ
CVE-2026-0920 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो LA-Studio Element Kit में मौजूद है, जो क्राफ्टेड AJAX अनुरोधों के माध्यम से बिना प्रमाणीकरण के…

Next.js, Supabase और Stripe ऐप्स के लिए स्थानीय स्टैटिक सुरक्षा स्कैनर: लीक हुई कुंजियों, अनुपस्थित RLS और grants, और असुरक्षित webhooks के लिए 24…

JAY Login & Register <= 2.4.01 - कुकी के माध्यम से प्रमाणीकरण बाईपास

पैक4जे JWT में एक प्रमाणीकरण बाईपास प्रदर्शित करने वाला पायथन प्रूफ-ऑफ-कॉन्सेप्ट, जो बिना हस्ताक्षरित आंतरिक JWT के साथ JWE टोकन तैयार करके, निजी…

वर्डप्रेस SureTriggers <= 1.0.78 - खाली मूल्य जांच की कमी के कारण प्राधिकरण बायपास जिससे अप्रमाणित प्रशासनिक उपयोगकर्ता निर्माण संभव

Tk-Rt-Wr135G पर कुकी-आधारित प्रमाणीकरण भेद्यता

CVE-2022-1388 F5 BIG-IP iControl REST प्रमाणीकरण बाईपास भेद्यता

Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - प्रमाणीकरण बायपास

CVE-2018-10933 POC (LIBSSH)

Zabbix फ्रंटएंड प्रमाणीकरण बायपास भेद्यता

CVE-2024-38821 के लिए अवधारणा-प्रमाण शोषण, Spring Framework में पथ ट्रैवर्सल के माध्यम से प्रतिबंधित संसाधनों तक पहुँचने के लिए प्रमाणीकरण बाईपास…

CVE-2025-29927: Next.js मिडलवेयर बाईपास भेद्यता

स्वतंत्र सुरक्षा निष्कर्ष – Zeroheight खाता निर्माण बाईपास, सत्यापन प्रवर्तन की कमी के माध्यम से (जून 2025 में पैच किया गया)

यह स्क्रिप्ट Fortra GoAnywhere MFT में CVE-2024-0204 भेद्यता का शोषण करती है, जो अनधिकृत प्रशासनिक उपयोगकर्ताओं के निर्माण की अनुमति देती है, शैक्षिक…

Next.js में Middleware प्राधिकरण बायपास भेद्यता (CVE-2025-29927) का प्रदर्शन करता है, जो अनधिकृत उपयोगकर्ताओं को संरक्षित जानकारी तक पहुँचने की…

Next.js मिडलवेयर प्राधिकरण बाइपास भेद्यता (CVE-2025-29927) के लिए स्थानीय परीक्षण वातावरण। सुरक्षा अनुसंधान और रक्षा परीक्षण के लिए तैयार किए गए…

CVE-2020-1764 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Kiali 0.4.0–1.15.0 में प्रमाणीकरण बायपास, जो क्राफ्टेड JWT टोकन के माध्यम से अनधिकृत API एक्सेस…