#1प्रमाणीकरण तंत्र (जैसे MFA, SSO) और प्राधिकरण नीतियों का परीक्षण और कार्यान्वयन करने के उपकरण।
Kitploit अनुशंसित
rosemary1337/cve-2026-41940CVE-2026-41940 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, cPanel/WHM में एक अनप्रमाणित प्रमाणीकरण बायपास जो सुरक्षा टोकन लीक करने और रूट पासवर्ड रीसेट…
oscerd/cve-2026-23552CVE-2026-23552 - camel-keycloak में क्रॉस-रियल्म टोकन स्वीकृति
0xblackash/cve-2025-64446CVE-2025-64446
nxploited/cve-2026-1937YayMail <= 4.3.2 - 'yaymail_import_state' AJAX Action के माध्यम से प्रमाणित (Shop Manager+) उपयोगकर्ताओं द्वारा मनमाना विकल्प अद्यतन करने के लिए…
dezso-dfield/cve-2023-27350PaperCut NG/MG प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन (RCE) एक्सप्लॉइट टूल। PaperCut एक्सप्लॉइट श्रृंखला का एक स्टैंडअलोन Bash कार्यान्वयन, जिसमें…
sm1ee/cve-2026-39324Rack::Cookie प्रमाणीकरण बाईपास (CVE-2026-39324) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो फॉलबैक कोडर के माध्यम से सत्र जालसाजी (session forgery)…
sudo-wp/sudowp-adminerएक सुरक्षित, जीरो-ट्रस्ट डेटाबेस प्रबंधन उपकरण वर्डप्रेस के लिए। केवल स्थानीय कनेक्शन लागू करके महत्वपूर्ण SSRF कमजोरियों (CVE-2021-21311) को ठीक…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityजबकि Fortinet का 27 जनवरी, 2026 का **CVE-2026-24858** के लिए शमन उपाय `[email protected]` जैसे विशिष्ट खातों को ब्लॉक करने पर केंद्रित है, यह SAML…
shahin-shadow/nextjs-auth-bypassNext.js प्राधिकरण बायपास भेद्यता (CVE-2025-29927) का विश्लेषण और शोषण
typeconfused/cve-2026-24061GNU InetUtils से GNU telnetd सेवा प्रमाणीकरण-बाईपास
th-secforge/cve-2025-29972CVE-2025-29927 - Next.js में गंभीर सुरक्षा कमजोरी
crims-on/cve-2026-29000CVE-2026-29000 के लिए एक्सप्लॉइट स्क्रिप्ट, Pac4j में JWT प्रमाणीकरण बायपास, जो सार्वजनिक कुंजी का उपयोग करके अनधिकृत पहुंच की अनुमति देता है।
sudo-wp/sudowp-clickfunnels-zurichलेगेसी ClickFunnels Classic WordPress प्लगइन का एक सुरक्षा-पैच किया गया फोर्क। मौजूदा फ़नल के लिए मूल API कार्यक्षमता को बनाए रखते हुए गंभीर Stored…
okkotsu1/cve-2024-47533CVE-2024-47533 के लिए एक शोषण, जो कॉबलर XML-RPC API में एक गंभीर प्रमाणीकरण बाईपास है, जो शैक्षिक सुरक्षा परीक्षण के लिए अप्रमाणित प्रशासक पहुंच…
simoesctt/ctt-refraction-vortex-cve-2026-7731-CVE-2026-7731 के लिए एक्सप्लॉइट जो क्लाउड-नेटिव आइडेंटिटी गेटवे को लक्षित करता है, JWT अस्थायी सत्यापन को रिफ्रैक्ट करके विशेषाधिकारों को admin:false…
sumaiyafathima-code/cve-2023-27524CVE-2023-27524 के लिए शोषण उपकरण, Apache Superset में एक प्रमाणीकरण बाईपास भेद्यता। सुरक्षा परीक्षण के लिए कमजोर इंस्टेंस तक अनधिकृत पहुंच सक्षम करता…
jfriedli/cve-2025-10294CVE-2025-10294 के लिए शोषण: ownid_shared_secret में खाली HMAC कुंजी के माध्यम से प्रमाणीकरण बायपास, जिससे JWT जालसाजी और अनधिकृत WordPress एडमिन…
nxploited/cve-2025-8359AdForest <= 6.0.9 - प्रमाणीकरण बाईपास से व्यवस्थापक
