#1प्रमाणीकरण तंत्र (जैसे MFA, SSO) और प्राधिकरण नीतियों का परीक्षण और कार्यान्वयन करने के उपकरण।
Kitploit अनुशंसित
izxci/cve-2026-7459Simple History प्लगइन में लापता प्राधिकरण भेद्यता को लक्षित करने वाले CVE-2026-7459 के लिए एक्सप्लॉइट, जो WordPress वातावरण में अप्रमाणित खाता…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 शोषण
0xdak/cve-2026-32136_exploitCVE-2026-32136 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: AdGuard Home में HTTP/2 क्लियरटेक्स्ट (h2c) अपग्रेड के माध्यम से बिना प्रमाणीकरण के ऑथेंटिकेशन…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
lorenzocamilli/cve-2025-10720-pocWP Private Content Plus v3.6.2 में प्रमाणीकरण बाईपास भेद्यता (CWE-565) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो क्लाइंट-साइड कुकी हेरफेर के माध्यम से…
john-jung/cve-2026-25604-pocCVE-2026-25604 को प्रदर्शित करने के लिए एक PoC
litndat/vulnerability-cve-2025-64446-cve-2025-58034FortiWeb CVE-2025-64446 (पथ ट्रैवर्सल के माध्यम से प्रमाणीकरण बायपास) और CVE-2025-58034 (OS कमांड इंजेक्शन) के लिए PoC एक्सप्लॉइट, विस्तृत विश्लेषण…
0xgh057r3c0n/cve-2026-10580CVE-2026-10580 के लिए PoC एक्सप्लॉइट - WooCommerce <= 1.9.4 के लिए Hippoo मोबाइल ऐप में प्रमाणीकरण बाईपास जिससे एडमिन खाता अधिग्रहण होता है
xltj/nopacNoPac का Go कार्यान्वयन, CVE-2021-42278 और CVE-2021-42287 का शोषण
0xmrma/cve-2026-34048केवल एडमिन के लिए टर्मिनल बूटस्ट्रैप रूट्स जो केवल लॉगिन स्थिति के लिए जाँचे जाते हैं, जो एक सामान्य टीम सदस्य को Coolify के रियलटाइम टर्मिनल बैकएंड…
6lj/cve-2025-3639Liferay Portal (संस्करण 7.3.0–7.4.3.132) और Liferay DXP (2024.Q1 से 2025.Q1.6 तक विभिन्न संस्करण) में लॉगिन बाईपास भेद्यता
itsismarcos/cve-2026-41940CVE-2026-41940 के लिए स्वचालित एक्सप्लॉइट, जो cPanel/WHM में एक प्रमाणीकरण बायपास है, जो असुरक्षित सर्वरों तक अनधिकृत प्रशासनिक पहुंच की अनुमति देता…
ez4rd1x1/cve-2026-8181CVE-2026-8181 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Burst Statistics WordPress प्लगइन में एक प्रमाणीकरण बाईपास। अधिकृत सुरक्षा परीक्षण और अनुसंधान के…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS IAM API के माध्यम से अनधिकृत उपयोगकर्ता गणना
izxci/cve-2026-8206Kirki WordPress प्लगइन में अप्रमाणित खाता अधिग्रहण को लक्षित करने वाले CVE-2026-8206 के लिए एक्सप्लॉइट। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए…
mirackayikci/cve-2026-55584CVE-2026-55584 — phpSysInfo IP अनुमति-सूची बाईपास
asdasddqwdq29-a11y/cve-2026-41940Redacted cPanel/WHM प्रमाणीकरण बाईपास विश्लेषण और अधिकृत जांचकर्ता
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-labशैक्षिक Docker लैब जो CVE-2026-39987 का प्रदर्शन करती है, जो marimo में WebSocket प्रमाणीकरण बायपास के माध्यम से प्री-ऑथ RCE है, जिसमें एक्सप्लॉइट…
