#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
abdurahmon3236/cve-2024-38473Proof-of-concept che dimostra un difetto di codifica in Apache HTTP Server mod_proxy che può aggirare l'autenticazione tramite URL codificati…
x41sec/pam_pkcs11Correzione di bug pam_pkcs11
st4rburn/public-passwdUsa CVE-2026-46333 e CVE-2026-31431 per cambiare la password di qualsiasi utente.
lstudlo/nextjs-cve-demoDimostra la vulnerabilità di bypass dell'autorizzazione del Middleware in Next.js (CVE-2025-29927) che consente a utenti non autorizzati di accedere…
kh4sh3i/cve-2025-29927CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js
h8su/wordpress-cve-2024-10924-exploitUna prova di concetto (PoC) per CVE-2024-10924, una vulnerabilità nel plugin Really Simple SSL per WordPress che permette di bypassare…
dumitory-dev/cve-2020-35391-pocTenda N300 Bypass dell'autenticazione tramite header di richiesta HTTP malformato
alash3al/wp-allowed-hostsun plugin che protegge il tuo sito WordPress dalla vulnerabilità CVE-2017-8295
sneden/zeroheight-account-verification-bypass-cve-2025-65925Segnalazione di sicurezza indipendente – Bypass della creazione dell'account Zeroheight tramite mancata applicazione della verifica (corretto a…
6lj/cve-2025-3639vulnerabilità di bypass del login in Liferay Portal (versioni 7.3.0–7.4.3.132) e Liferay DXP (varie versioni dalla 2024.Q1 alla 2025.Q1.6)
mrcord77/rust_citadelLibreria di crittografia ibrida post-quantistica che combina X25519 + ML-KEM-768 con AES-256-GCM
berraesen/nextjs-middleware-auth-bypass-labHo creato questo ambiente di laboratorio da zero. Ho preparato le pagine di login, home e admin nell'applicazione Next.js. Dopo aver impostato il…
hunt-benito/siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorizationExploit di acquisizione dell'amministratore senza autenticazione per CVE-2026-66012 che sfrutta la mancanza di autorizzazione in MCP per esfiltrare…
trqt/cve-2024-48322Exploit per CVE-2024-48322 che colpisce le istanze RunCodes. Recupera le password degli utenti tramite la casella di posta elettronica dopo un bypass…
sxyrxyy/cve-2024-1709-connectwise-screenconnect-authentication-bypassScript exploit Python per CVE-2024-1709, una vulnerabilità di bypass dell'autenticazione in ConnectWise ScreenConnect. Aggiunge un nuovo utente…
r3dxpl0it/cve-2018-10933POC di CVE-2018-10933 (LIBSSH)
okkotsu1/cve-2024-47533Exploit per CVE-2024-47533, un bypass critico dell'autenticazione nell'API XML-RPC di Cobbler, che concede accesso admin non autenticato per test di…
moften/cve-2024-51996CVE-2024-51996 è una vulnerabilità critica che colpisce il componente security-http del framework Symfony.
