#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित
krakeneu/cve-2026-54121-certighostCVE-2026-54121 (CertiGhost) बिना MachineAccountQuota POC के
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationवर्डप्रेस में वूकॉमर्स पेमेंट्स प्लगइन का उपयोग करके एक गंभीर कमजोरी का व्यावहारिक शोषण।
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Apache ShenYu Admin JWT प्रमाणीकरण बायपास भेद्यता (CVE-2021-37580)
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Java-आधारित विकी प्लेटफ़ॉर्म जिसमें विस्तृत अभिगम नियंत्रण और JAAS सुरक्षा एकीकरण शामिल है, जिसे सुरक्षा परीक्षण और CVE शोषण अनुसंधान हेतु एक भेद्य…
mirackayikci/cve-2026-55584CVE-2026-55584 — phpSysInfo IP अनुमति-सूची बाईपास
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - उच्च - रिमोट - विशेषाधिकार शेष / फ़ाइल लेखन - SFTP copy-file गंतव्य WRITE को छोड़ देता है
abraxas/joomla-levels-apiJoomla 6.1.3 - उच्च - रिमोट - ACL - GET /api/v1/users/levels व्यू लेवल्स लीक करता है
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — प्रतिनिधित्व किए गए Users एडमिन एक LDAP-प्रोमोटेड एडमिन को PUT-एडिट कर सकते हैं जिसे PATCH सही ढंग से अस्वीकार करता है
abraxas/gitea-public-only-pat-orgGitea प्राधिकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ केवल-सार्वजनिक PAT जिसमें write:organization है, POST /api/v1/orgs के माध्यम से एक निजी…
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - प्रमाणीकरण बाईपास
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - CrushFTP उपयोगकर्ता निर्माण प्रमाणीकरण बाईपास एक्सप्लॉइट
junnythemarksman/cve-2023-42793TeamCity CVE-2023-42793 एक्सप्लॉइट जो Rust में लिखा गया है
svchost9913/cve-2022-46169_unauth_remote_code_executionCacti < 1.2.23 और < 1.3.0 में प्रमाणीकरण बाइपास और कमांड इंजेक्शन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन
oscerd/cve-2026-80343CVE-2026-80343 के लिए रन करने योग्य प्रूफ-ऑफ-कॉन्सेप्ट, जो camel-netty-http सुरक्षा-बाधा केस-संवेदनशीलता बायपास है, जिसमें Spring Boot और Quarkus…
abraxas/joomla-menu-items-apiJoomla 6.1.3 - High - Remote - ACL - menu items API leftover
abraxas/lago-stripe-invoice-idorLago v1.53.0 में CWE-639 IDOR को पुनरुत्पादित करता है, जहाँ Stripe one-time webhook संगठन स्कोपिंग के बिना invoices लोड करता है, जिससे cross-org…
mrpayloadc/cve-2025-0316-exploitCVE-2025-0316 के लिए स्वचालित प्रमाणीकरण बाईपास एक्सप्लॉयट जो WordPress WP Directorybox Manager को लक्षित करता है। इसमें उपयोगकर्ता गणना, प्रॉक्सी…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - उच्च - स्थानीय - विशेषाधिकार अवशेष - FULL JOIN USING sqlite3AuthRead को छोड़ देता है
