#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित

Gitea ओपन सोर्स Git सर्वर की approval‑gate लॉजिक में एक खामी है, जो एक स्थायी फोर्क (permanent fork) से उत्पन्न होने वाले पुल रिक्वेस्ट (pull…

CVE-2026-29000 PoC: pac4j-jwt में PlainJWT-in-JWE प्रमाणीकरण बाईपास।

पुराने Telnet सर्वरों को लक्षित करने वाला CVE-2026-32746 के लिए प्रमाणीकरण बायपास एक्सप्लॉइट, अधिकृत सुरक्षा परीक्षण हेतु रक्षात्मक मार्गदर्शन और…

CVE-2026-56164 एक गंभीर प्रमाणीकरण-रहित (missing-authentication) भेद्यता है जो on-premises Microsoft SharePoint Server को प्रभावित करती है। यह बिना…

CVE-2024-55591 के लिए Python एक्सप्लॉइट, जो कमजोर FortiGate और FortiProxy उपकरणों पर दूरस्थ कमांड निष्पादित करने के लिए FortiOS प्रमाणीकरण को बायपास…

CVE-2024-47533: Cobbler प्रमाणीकरण बायपास और कोड निष्पादन

PowerShell GUI टूल जो Active Directory के विरुद्ध 54 सर्वोत्तम-प्रथा स्वास्थ्य और सुरक्षा जाँचें चलाता है, और द्विभाषी HTML/CSV रिपोर्टों में…

CVE-2024-55215

🛡️ CVE-2025-31161 - CrushFTP उपयोगकर्ता निर्माण प्रमाणीकरण बाईपास एक्सप्लॉइट

authtype हेरफेर के माध्यम से GLPI विशेषाधिकार वृद्धि PoC - CVE-2026-53625। GLPI भेद्यता के लिए नैतिक PoC जो एक Technician को REST API authtype हेरफेर…

Forti CVE-2022-40684 गणना स्क्रिप्ट Rust में निर्मित

Next.js में प्राधिकरण बायपास भेद्यता CVE-2025-29927 को पुनरुत्पादित करने वाला एक डेमो है।

Onlook के tRPC API के विरुद्ध पुनरुत्पादनीय BOLA/IDOR PoC (CVE-2026-65013), जिसमें 12-चरणीय exploit chain, vulnerable और patched Docker targets, और…

CVE-2026-4444 के लिए POC जो अविश्वसनीय kid इंजेक्शन के माध्यम से JWT एल्गोरिदम भ्रम को प्रदर्शित करता है, जिसमें टोकन जालसाजी और विशेषाधिकार वृद्धि…

Knowns 0.30.0: अनधिकृत हेडर इंजेक्शन AI एजेंट को होस्ट फाइलसिस्टम तक अप्रतिबंधित पहुँच प्रदान करता है

PoC: changedetection.io सेटिंग्स blind-merge mass assignment (CVE-2026-71204, मध्यम 6.3)

CVE-2026-82329 के लिए मास एक्सप्लॉइट, JFrog Artifactory में एक अनप्रमाणित प्रमाणीकरण बायपास। सिंगल-टार्गेट और बैच स्कैनिंग का समर्थन करता है, जिसमें…

CVE-2026-18315 हेतु प्रूफ-ऑफ-कॉन्सेप्ट (TrueBooker WordPress Plugin): उपयोगकर्ता-नियंत्रित कुंजी के माध्यम से अप्रमाणित प्राधिकरण बायपास, जिससे खाता…