#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
fredevsec/cve-2026-0073RCE 0-Click nel Debug Wireless TLS ADB Android
chaitanyagarware/cve-2026-54519Pagina di destinazione dell'avviso pubblico per CVE-2026-54519: controlli di proprietà mancanti nelle API di memoria di ai-agent-automation che…
george0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injectionPoC per CVE-2026-4444 che dimostra la confusione dell'algoritmo JWT tramite iniezione di kid non attendibile, che include un server Node.js…
aj2108/cve-2026-8237Analisi approfondita di una vulnerabilità IDOR in Concrete CMS, che copre l'endpoint message_detail, la causa principale dell'autorizzazione…
aj2108/cve-2026-8347CVE-2026-8347 è una vulnerabilità di Insecure Direct Object Reference (IDOR) combinata con un livello di autorizzazione errato in Concrete CMS…
redteambrasil/cve-2019-19550Exploit proof-of-concept per il bypass dell'autenticazione in Senior Rubiweb 6.2.34, che consente l'accesso amministrativo a informazioni sensibili…
s1lkys/cve-2020-29669Macally WIFISD2
theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-Avviso di sicurezza: Controlli di accesso insufficienti consentono l'eliminazione non autorizzata di stanze (Let's Chat)
theopaid/cve-2026-66750-insufficient-access-controls-allow-for-unauthorized-file-downloads-let-s-chat-Avviso di sicurezza: controlli di accesso insufficienti consentono download non autorizzati di file (Let's Chat)
jenderal92/password-strength-evaluatorPassword Strength Evaluator è uno strumento per valutare la robustezza delle password e fornire raccomandazioni per migliorarne la sicurezza.
randomrobbiebf/import-users-from-csv-with-metaImporta utenti da CSV con Meta 1.15 - Esportazione non autorizzata di utenti autenticati
randomrobbiebf/freemius-exploitFreemius Library < 2.2.4 - Aggiornamento arbitrario delle opzioni per Subscriber+
darrocarocatest-sys/pv2-victimRicerca su authz - copertura del fix di CVE-2026-3306
nxploited/cve-2026-15981SAML Single Sign On <= 5.4.4 - Bypass dell'autenticazione senza autenticazione tramite il parametro SAMLResponse
0xblackash/cve-2026-41940CVE-2026-41940
randomrobbiebf/cve-2024-11848NitroPack <= 1.17.0 - Mancanza di autorizzazione che consente a utenti autenticati (Subscriber+) l'aggiornamento limitato delle opzioni
ne0zer01/cve-2024-27198_labLaboratorio basato su Docker per CVE-2024-27198, bypass dell'autenticazione TeamCity. Include riproduzione dell'exploit, caccia agli IoC con regole…
heimd411/cve-2025-29927-pocExploit proof-of-concept per CVE-2025-29927, una vulnerabilità di bypass del middleware Next.js. Include fingerprinting della versione, manipolazione…
