#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
malhyuk/cve-2026-59243Proof-of-concept per CVE-2026-59243 che dimostra il bypass della firma JWT nel callback OAuth di Azure AD di Apache Airflow FAB Auth Manager a causa…
uthrasri/g2.5_opensslLibreria di crittografia generica e toolkit SSL/TLS che fornisce crittografia, decrittografia, gestione dei certificati X.509 e protocolli di…
oscerd/cve-2026-23552CVE-2026-23552 - Accettazione di token cross-realm in camel-keycloak
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Mancanza di autorizzazione per l'escalation dei privilegi da utente autenticato (studente+) ad amministratore
randomrobbiebf/wordpress-bfForza bruta su blog WordPress.
john-jung/cve-2026-25604-pocUna PoC per dimostrare CVE-2026-25604
ololadeabiola03/aisecplus-week01-servicenow-ai-security-incidentRicerca e analisi della vulnerabilità del Virtual Agent di ServiceNow (CVE-2025-12420), inclusi flusso di attacco, mappatura MITRE ATT&CK, strategie…
johanneslks/cve-2026-50338Proof-of-concept exploit per CVE-2026-50338: bypass di autenticazione cross-issuer nei server di risorse Spring Cloud Azure B2C. Dimostra la…
ha5ant/silverpeas-authbypass-cve-2024-36042PoC in Python per il bypass dell'autenticazione CVE-2024-36042 in Silverpeas < 6.3.5. Include rilevamento della versione, enumerazione multi-thread…
gr-1m/cve-2024-0012-pocCVE-2024-0012 è una vulnerabilità di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Questa vulnerabilità consente a un…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit
ubaydev/cve-2025-2594User Registration & Membership <= 4.1.2 - Bypass dell'autenticazione
shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1Piattaforma open source per la gestione dell'identità e degli accessi, che fornisce single sign-on, federazione degli utenti e autenticazione…
shoucheng3/asf__cxf_cve-2019-17573_3-2-11Framework di servizi web per la creazione e lo sviluppo di servizi SOAP, RESTful e CORBA con supporto per WS-Security, WS-Trust e le API…
shoucheng3/apache__shiro_cve-2023-34478_1-11-0Framework di sicurezza Java che fornisce API di autenticazione, autorizzazione, crittografia e gestione delle sessioni per proteggere qualsiasi…
shoucheng3/apache__rocketmq_cve-2023-37582_4-9-6Exploit per CVE-2023-37582 che prende di mira Apache RocketMQ, una piattaforma di messaggistica distribuita con bassa latenza, alta produttività e…
shoucheng3/apache__rocketmq_cve-2019-17572_4-6-0Exploit per Apache RocketMQ CVE-2019-17572 che prende di mira piattaforme di messaggistica distribuita con funzionalità di autenticazione e…
shanika04/cloudfoundry_uaaCVE-2016-4468
