#1प्रमाणीकरण तंत्र (जैसे MFA, SSO) और प्राधिकरण नीतियों का परीक्षण और कार्यान्वयन करने के उपकरण।
Kitploit अनुशंसित
iveresk/cve-2022-40684Fortinet FortiOS, FortiProxy, और FortiSwitchManager में CVE-2022-40684 प्रमाणीकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। क्राफ्टेड HTTP PUT…
rubikcuv5/cve-2018-10933libSSH-Authentication-Bypass
oguz-kagan-akar/cve-2026-41940-analysiscPanel/WHM प्रमाणीकरण बाईपास का तकनीकी विश्लेषण
litndat/camera-dahua-research-l-h-ng-cve-2021-33044DAHUA_AUTH-BYPASS-CVE-2021-33044
0xmrma/cve-2026-46552NocoDB Shared-Base Links वास्तविक बेस सदस्यों को आमंत्रित कर सकते हैं और शेयर रद्दीकरण से बच सकते हैं
learner202649/cve-2026-47101-pocसंबंधित भेद्यता को व्यक्तिगत रूप से पुन: उत्पन्न करने का कोड
hotblac/cve-2023-34034Spring Security में CVE-2023-24034 प्राधिकरण बाईपास का प्रदर्शन
johanneslks/cve-2026-50338CVE-2026-50338 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Spring Cloud Azure B2C संसाधन सर्वरों में क्रॉस-इश्यूअर प्रमाणीकरण बाईपास। AAD ऐप पंजीकरण के…
anach-ai/cve-2026-41940CVE-2026-41940 — Dr.Anach द्वारा cPanel/WHM Auth Bypass, `cpsrvd` बेसिक auth हैंडलर में CRLF इंजेक्शन → अप्रमाणित WHM API एक्सेस → रूट के रूप में…
teteco/cve-2026-52217-vtex-checkout-crosstenant-idorVTEX Checkout Service, OrderForm डेटा को `/api/checkout/pub/orderForm/{orderFormId}` और `/attachments/*` endpoints के माध्यम से उजागर करता है। ये…
0xrixet/craftcms-poc-cve-2026-31266Craft CMS प्रमाणीकरण तंत्र पर सुरक्षा अनुसंधान
ha5ant/silverpeas-authbypass-cve-2024-36042Silverpeas < 6.3.5 में CVE-2024-36042 प्रमाणीकरण बाईपास के लिए Python PoC। इसमें संस्करण पहचान, मल्टी-थ्रेडेड उपयोगकर्ता गणना, संदेश निष्कर्षण, और…
turkios/cve-2026-32699-facturascripts-nick-bypassफैक्टुरास्क्रिप्ट्स के EditUser कंट्रोलर में टूटा हुआ एक्सेस कंट्रोल प्रमाणित उपयोगकर्ताओं को प्रॉक्सी इंटरसेप्शन के माध्यम से अमान्य (unvalidated)…
kaleth4/cve-2025-69985CVE-2025-69985 के लिए PoC शोषण: FUXA SCADA ≤1.2.8 में प्रमाणीकरण बाईपास जो RCE की ओर ले जाता है। इसमें एक मॉड्यूलर पायथन शोषण शामिल है जिसमें…
dungsocool/cve-2019-20933चरण-दर-चरण प्रयोगशाला रिपोर्ट जो CVE-2019-20933 InfluxDB प्रमाणीकरण बाइपास को जाली JWT टोकन के माध्यम से प्रदर्शित करता है, जिसमें शोषण, शोषण के बाद…
dennisec/cve-2026-41940CVE-2026-41940 के लिए एक्सप्लॉइट स्क्रिप्ट, cPanel/WHM में CRLF इंजेक्शन का उपयोग करके प्रमाणीकरण बायपास, जिससे एडमिन एक्सेस प्राप्त कर रूट पासवर्ड…
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 में admin-head-updates.php में अनुचित पहुँच नियंत्रण की कमजोरी है।
zeropathai/autogpt-cve-2026-30950-pocCVE-2026-30950 के लिए POC जो AutoGpt में सेशन हाइजैकिंग की अनुमति देता है
