#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
shoucheng3/apache__jspwiki_cve-2019-10078_2_11_0_m4_fixedRepository di test per exploit per Apache JSPWiki CVE-2019-10078, che dimostra una vulnerabilità di cross-site scripting in una piattaforma wiki…
shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3Piattaforma wiki basata su Java con integrazione della sicurezza JAAS, controllo degli accessi e audit dettagliato della configurazione. Include…
shoucheng3/apache__incubator-dubbo_cve-2021-30181_2-6-8Framework Java RPC e microservizi ad alte prestazioni con service discovery, gestione del traffico, osservabilità e sicurezza integrata per la…
rampantspark/cve-2024-27198Una PoC per la CVE-2024-27198 scritta in Go
pinpinsec/cve-2021-44270CVE-2021-44270
opsifiz/cve-2018-10933CVE-2018-10933 - LibSSH - Bypass dell'autenticazione
n0n4m3x41/cve-2025-1739PoC 0day per CVE-2025-1739
my0113/shiro-cve-2022-32532Applicazione web Java minima per riprodurre CVE-2022-32532, un bypass dell'autenticazione Apache Shiro RegExPatternMatcher tramite caratteri newline…
mirackayikci/cve-2026-55584CVE-2026-55584 — Bypass della whitelist IP di phpSysInfo
likekabin/cve-2018-10933_sshExploit Python per CVE-2018-10933 che bypassa l'autenticazione del server libssh e genera una shell non autenticata su server SSH vulnerabili.
karlemilnikka/cve-2023-1430Divulgazione responsabile di una vulnerabilità non corretta in FluentCRM di WPManageNinja
fu2x2000/cve-2023-46747Exploit per CVE-2023-46747, una vulnerabilità critica di bypass dell'autenticazione in F5 BIG-IP, che consente l'esecuzione remota di codice non…
ethan-repo-lab4b6/cve-2022-36537Exploit Python per CVE-2022-36537, un bypass dell'autenticazione in ZK Framework che colpisce R1Soft Server Backup Manager, consentendo il recupero…
dedibagus/cve-2025-29927-pocBypass dell'autorizzazione nel middleware di Next.js
dagowda/zabbix-cve-2022-23131-sso-bypassScript exploit per CVE-2022-23131 che bypassa l'autenticazione SSO di Zabbix forgiando token JWT, consentendo accesso admin non autorizzato alla…
cve-2024/cve-2024-5326-pocExploit proof-of-concept per CVE-2024-5326, una vulnerabilità di autorizzazione mancante nel plugin WordPress PostX che consente ad attaccanti…
bongbongco/cve-2012-6066Vulnerabilità di bypass dell'autenticazione remota di FreeSSHD (freeSSHd 2.1.3)
bogdanrotariu/cve-2026-29204-whmcs-clientarea-addonidFornisce note della community e un hook temporaneo opzionale per proteggersi da CVE-2026-29204, una vulnerabilità di proprietà di addonId nell'area…
