#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
fsn4k3/dahua-dvr-metasploitModulo Metasploit migliorato per CVE-2013-6117 (bypass dell'autenticazione del DVR Dahua)
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Enumerazione non autorizzata degli utenti tramite IAM API
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC per CVE di FortiWeb: bypass dell'autenticazione tramite path traversal e iniezione di comandi OS autenticata. Include analisi…
blueisbeautiful/cve-2025-54309CrushFTP AS2 Bypass dell'autenticazione
b4sh0xf/poc-cve-2025-29927→ PoC per CVE-2025-29927
b1u3st0rm/cve-2024-44812-pocExploit Proof of Concept per CVE-2024-44812 - Vulnerabilità di bypass dell'autenticazione tramite SQL injection in Online Complaint Site v1.0
apeppels/cve-2022-37017Bypass per la password dell'interfaccia utente client di Symantec Endpoint Protection
zeropathai/autogpt-cve-2026-30950-pocPOC per CVE-2026-30950 che permette l'hijacking di sessione in AutoGpt
yafiah-darwesh/cs50-cyber-paloalto-oauthProgetto finale CS50 Cybersecurity — violazione del token OAuth di Palo Alto (CVE-2024-3400)
wing-song/cve-2021-37580Apache ShenYu Bypass dell'autenticazione dell'amministratore
theway-hue/cve-2017-5689-checkerChecker-exploit automatizzato per CVE-2017-5689, scansiona pannelli Intel AMT per bypass di autenticazione e segnala IP vulnerabili.
thewaterbug/alpr-dashboard-patchesPatch runtime per algertc/alpr-dashboard: fix del logger asincrono e mitigazione nginx per CVE-2025-29927
sugib3o/vulnerable-nextjs-14-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
royall-researchers/cve-2023-27350Vulnerabilità PaperCut, le versioni interessate sono PaperCut MF o NG versione 8.0 o successive (escluse le versioni con patch) su tutte le…
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Mancanza di autorizzazione per aggiornamento arbitrario di opzioni da parte di utenti autenticati (Abbonati+)
randomrobbiebf/cve-2024-50477Stacks Mobile App Builder <= 5.2.3 - Bypass dell'autenticazione tramite Account Takeover
baza-nato/cve-2021-33044Exploit per dispositivi Dahua IPC/VTH/VTO che bypassa l'autenticazione dell'identità inviando pacchetti dannosi appositamente creati, consentendo…
arrnitage/cve-2022-23131_expBypass SAML di Zabbix
