#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित
0xabdoulaye/cpanel-cve-2026-41940CVE-2026-41940 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो CRLF इंजेक्शन के माध्यम से cPanel/WHM प्रमाणीकरण बायपास है, जो बिना प्रमाणीकरण के रूट एक्सेस…
44pie/cpsnipercPanelSniper STABLE - CVE-2026-41940, 10M+ लक्ष्यों के लिए अनुकूलित
0x240x23elu/cve-2026-1529Keycloak: अनधिकृत संगठन पंजीकरण अनुचित निमंत्रण टोकन सत्यापन के माध्यम से
threedr3am/learnjavabugJava सुरक्षा से संबंधित कमजोरियों और तकनीकों के डेमो, मूल Java, Fastjson, Jackson, Hessian2, XML डिसीरियलाइज़ेशन कमजोरियों का शोषण और Spring, Dubbo,…
zedxod/cve-2026-41940-pocCVE-2026-41940 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो cPanel/WHM में CRLF इंजेक्शन और सत्र विषाक्तन के माध्यम से प्रमाणीकरण बायपास प्रदर्शित करता…
snizi/cve-2026-18963-exploitKeycloak CVE-2026-18963 के लिए एक्सप्लॉइट जो रीसेट-क्रेडेंशियल बाईपास के माध्यम से बिना प्रमाणीकरण के खाता अधिग्रहण सक्षम करता है। इसमें सुरक्षित…
0xyur1/cve-2026-41940cPanel/WHM प्रमाणीकरण बायपास (ज़ीरो-डे भेद्यता)
toanln-cov/cve-2026-66917JoomGallery में Broken Object-Level Authorization के माध्यम से IDOR + Stored XSS
nastar-id/cve-2026-18315-pocCVE-2026-18315 हेतु प्रूफ-ऑफ-कॉन्सेप्ट (TrueBooker WordPress Plugin): उपयोगकर्ता-नियंत्रित कुंजी के माध्यम से अप्रमाणित प्राधिकरण बायपास, जिससे खाता…
panchocosil/cve-2026-65400-pocCVE-2026-65400 के लिए रीड-ओनली PoC — macOS Screen Sharing (screensharingd) प्री-ऑथ SRP बाईपास जो रूट फ़ाइल रीड की अनुमति देता है। macOS 26.6.1 /…
sag-asab/cve-2026-19598वर्डप्रेस के लिए कस्टम सामग्री प्रकार और फ़ील्ड प्लगइन
renich/gpasskeyCentralized, TPM 2.0 hardware-backed cryptographic identity enclave and multi-protocol bridge for Linux (FIDO2/CTAP2 WebAuthn Passkeys, OpenSSH…
fabacab/awesome-cybersecurity-blueteam💻🛡️ साइबर सुरक्षा ब्लू टीमों के लिए शानदार संसाधनों, टूल्स और अन्य बेहतरीन चीज़ों का एक चुनिंदा संग्रह।
contrastsecurity/contrastJava, JavaScript और .NET अनुप्रयोगों के साथ-साथ AWS Lambda फ़ंक्शन को स्कैन करने, कोड भेद्यताओं और अति-अनुज्ञेय IAM नीतियों का पता लगाने के लिए SAST…
ory/hydraOpenID प्रमाणित OAuth 2.0 और OpenID Connect प्रदाता, क्लाउड-नेटिव अनुप्रयोगों के लिए हेडलेस APIs के माध्यम से टोकन जारी करने, क्लाइंट प्रबंधन, JWKS,…
ory/oathkeeperएक क्लाउड नेटिव Identity & Access Proxy / API (IAP) और Access Control Decision API जो आने वाले HTTP(s) अनुरोधों को प्रमाणित करती है, अधिकृत करती है,…
in-toto/in-totoहस्ताक्षरित layout और link metadata का उपयोग करके यह सत्यापित करता है कि प्रत्येक चरण अधिकृत functionaries द्वारा निष्पादित किया जाता है, जिससे…
serverless/serverlessAWS Lambda पर YAML इंफ्रास्ट्रक्चर, स्थानीय विकास, और बहु-भाषा रनटाइम समर्थन के साथ सर्वरलेस अनुप्रयोगों को तैनात करने और प्रबंधित करने के लिए CLI…
