Autenticazione e Autorizzazione

dumitory-dev/cve-2020-35391-poc

Tenda N300 Bypass dell'autenticazione tramite header di richiesta HTTP malformato

cybertechajju/cve-2026-45156-poc

Questo repository contiene lo script di exploit Proof of Concept (PoC) per CVE-2026-45156

ainrm/jrohy-trojan-unauth-poc

CVE-2024-55215

trivulzianus/tarantubench

Il repository completo di tutti i laboratori disponibili come parte del benchmark.

krakeneu/cve-2026-54121-certighost

CVE-2026-54121(CertiGhost) senza MachineAccountQuota POC

eqstlab/cve-2026-20896

Gitea Docker Image Authentication Bypass

cerberusmrxi/discuz-x5.0-authentication-bypass-exploit-framework

Discuz! X5.0 Authentication Bypass Exploit Framework (CVE-2026-49952) - Vulnerabilità critica che consente l'accesso non autenticato ai backup del…

0xblackash/cve-2026-35616

CVE-2026-35616

randomrobbiebf/cve-2024-9821

Bot for Telegram on WooCommerce <= 1.2.4 - Autenticato (Subscriber+) Divulgazione del token del bot Telegram per il Bypass dell'autenticazione

randomrobbiebf/cve-2023-30486

Square <= 2.0.0 - Autorizzazione mancante tramite activate_plugin

nxploited/cve-2026-20182

Cisco Catalyst SD-WAN Bypass dell'autenticazione del peering

mesh3l911/cve-2021-3138

Discource POC

fa1c0n35/zabbix-cve-2022-23131

Exploit per il bypass SAML SSO di Zabbix (CVE-2022-23131) che consente l'accesso admin non autorizzato forgiando cookie di sessione.

sermikr0/nextjs-middleware-auth-bypass

CVE-2025-29927

ricsirigu/cve-2025-29927

Un'app Next.js deliberatamente vulnerabile, soggetta a CVE-2025-29927, Authorization Bypass

moften/cve-2025-29927_next.js_auth_bypass

PoC di bypass dell'autenticazione in Next.js: leak di variabili d'ambiente nel runtime Edge tramite bug del middleware

melikesraoz/cve-2022-39227-jwt-auth-bypass-demo

Laboratorio didattico che dimostra il bypass dell'autenticazione JWT CVE-2022-39227 in python-jwt. Attacco passo-passo contro app Flask vulnerabili e…