#1MFA, SSO, पासवर्डलेस, बायोमेट्रिक और पहचान प्रदाता उपकरण।
Kitploit अनुशंसित

CVE-2026-29000 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, pac4j-jwt में एक प्रमाणीकरण बायपास, जो अनधिकृत पहुंच के लिए मनमानी भूमिकाओं के साथ JWT निर्माण…
CVE-2026-46490 — samlify <2.13.0 SAML AttributeValue XML injection -> signed-assertion विशेषाधिकार वृद्धि। स्व-निहित PoC, सत्यापित e2e.

CVE-2024-55591 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, FortiOS उपकरणों तक अप्रमाणित WebSocket CLI पहुंच सक्षम करना, इंटरैक्टिव शेल और व्यवस्थापक पासवर्ड…

CVE-2022-34298 के लिए PoC एक्सप्लॉइट, OpenAM प्रमाणीकरण बाईपास

CVE-2025-29927 के लिए रिप्रोडक्शन लैब — Next.js मिडलवेयर प्राधिकरण बाईपास (CVSS 9.1)

# Docker लैब जो Burst Statistics WordPress प्लगइन में CVE-2026-8181 प्रमाणीकरण बायपास का प्रदर्शन करती है। कम से कम नुकसान वाले PoC के साथ असुरक्षित…

WP Captcha PRO को लक्षित करने वाले CVE-2026-5415 के लिए एक्सप्लॉइट जो प्रमाणीकरण को बायपास करता है। WordPress वातावरण में प्रमाणीकरण सुरक्षा के…

CVE-2026-5118 के लिए स्वचालित एक्सप्लॉइट और मास स्कैनर, WordPress Divi Form Builder <=5.1.2 में बिना प्रमाणीकरण के विशेषाधिकार वृद्धि, भूमिका…

# CVE-2026-24061 के लिए प्रजनन प्रयोगशाला, GNU InetUtils telnetd में एक प्रमाणीकरण बाईपास। Vagrant-आधारित पृथक वातावरण और रूट शेल एक्सेस प्रदर्शित…

Hippoo Mobile App for WooCommerce <= 1.9.4 - अप्रमाणित प्रमाणीकरण बाईपास जिससे व्यवस्थापक खाता अधिग्रहण हो सकता है

इस रिपॉजिटरी में CVE-2025-58434 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) पायथन स्क्रिप्ट है, जो टोकन लीकेज के कारण फ्लोइज़ संस्करण 3.0.5 और उससे निचले…

पूर्व-निर्मित असुरक्षित CrushFTP 10.8.0 बाइनरी, CVE-2025-31161 के अधिकृत पैठ परीक्षण के लिए, जो एक बिना प्रमाणीकरण के प्रमाणीकरण बायपास भेद्यता है।…

genesisQL-sqli-CVE-2026-36826


एप्लिकेशन जो CVE-2021-22119 को पुनरुत्पादित करते हैं

Apache Superset - प्रमाणीकरण बायपास

CVE-2026-45091

# CVE-2026-36438 का दस्तावेज़ीकरण: Intelbras VIP 1230 B/D G4 उपकरणों में एक भेद्यता जो दूरस्थ हमलावरों को पासवर्ड रीसेट कार्यक्षमता के माध्यम से…