#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
randomrobbiebf/cve-2024-54379Minterpress <= 1.0.5 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni da parte di utenti autenticati (Subscriber+)
randomrobbiebf/cve-2024-12172WP Courses LMS – Creatore di corsi online, corsi eLearning, soluzione per corsi, corsi di formazione <= 3.2.21 - Mancanza di autorizzazione per…
nxploited/cve-2025-49901WordPress Simple Link Directory Plugin < 14.8.1 è vulnerabile a un Broken Authentication ad alta priorità
notitssixtyn3in/cve-2025-4162030Advisory di sicurezza che dettaglia una vulnerabilità critica di autenticazione (CVE-2025-4162030) in Copilot, che coinvolge il cambio di ID utente…
maanvader/cve-2023-27524-pocUna POC per la nuovissima CVE-2023-27524 che consente il bypass dell'autenticazione e l'accesso alla dashboard di amministrazione.
johanneslks/cve-2026-50338Proof-of-concept exploit per CVE-2026-50338: bypass di autenticazione cross-issuer nei server di risorse Spring Cloud Azure B2C. Dimostra la…
hunt3r850/cve-2024-10924-pocExploit proof-of-concept per CVE-2024-10924, una vulnerabilità di bypass dell'autenticazione nel plugin WordPress Really Simple Security, che…
hunt-benito/ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matchingExploit prova di concetto per CVE-2026-49757 che dimostra il takeover di account OAuth2/OIDC tramite matching utente basato su email in…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
diznev/cve-2026-48611-exploitCVE-2026-48611- bypass di autenticazione in phpBB
xltj/nopacImplementazione in Go di NoPac, che sfrutta CVE-2021-42278 e CVE-2021-42287
tanarchytan/cve-2021-1675Correzione senza disabilitare lo spooler di stampa
svchost9913/cve-2022-46169_unauth_remote_code_executionEsecuzione di codice remoto non autenticata tramite bypass dell'autenticazione e iniezione di comandi in Cacti < 1.2.23 e < 1.3.0
sumaiyafathima-code/cve-2023-27524Strumento di exploit per CVE-2023-27524, una vulnerabilità di bypass dell'autenticazione in Apache Superset. Consente l'accesso non autorizzato a…
styx00/dnn_cve-2015-2794Plugin NSE per Nmap che esegue la scansione di un'applicazione web DotNetNuke (DNN) alla ricerca di una vulnerabilità di bypass dell'autenticazione…
shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3Soluzione open source per la gestione delle identità e degli accessi che fornisce single sign-on, federazione degli utenti e autenticazione…
shoucheng3/asf__karaf_cve-2022-22932_4-3-5Runtime Modulith con deployment a caldo, configurazione dinamica, RBAC basato su JAAS e logging centralizzato. Supporta applicazioni REST/API, web e…
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Piattaforma wiki basata su Java con controllo accessi dettagliato e integrazione di sicurezza JAAS, fornita come versione vulnerabile per test di…
