#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
winmin/cve-2021-3560PolicyKit CVE-2021-3560 Sfruttamento (Agente di autenticazione)
sachinart/cve-2024-0012-pocCVE-2024-0012 PAN-OS: Bypass di autenticazione nell'interfaccia Web di gestione (PAN-SA-2024-0015) RCE POC
watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713Exploit proof-of-concept per CVE-2024-41713, che dimostra un bypass dell'autenticazione in Mitel MiCollab che porta alla lettura arbitraria di file.…
muirlandoracle/cve-2019-17662Codice exploit per CVE-2019-17662
horizon3ai/cve-2024-1403Bypass dell'autenticazione di Progress OpenEdge
murataydemir/cve-2020-6287[CVE-2020-6287] SAP NetWeaver AS JAVA (LM Configuration Wizard) Bypass di autenticazione (Crea utente Java semplice e amministratore)
ducluongtran9121/cve-2022-22978-pocPoC della vulnerabilità CVE-2022-22978 nel framework Spring Security
kazaf6s/cve-2022-23131CVE-2022-23131 strumento di exploit pronto all'uso.
virgula0/poc-cve-2018-10933Exploit di bypass dell'autenticazione LibSSH tramite RCE
synacktiv/mobileiron-exploitScript Python per sfruttare la catena OWASSRF + TabShell su server Microsoft Exchange vulnerabili, utilizzando l'autenticazione Kerberos per…
nxploited/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Bypass dell'autorizzazione causato dalla mancata verifica dei valori vuoti che permette la creazione non…
henry4e36/cve-2022-1388Vulnerabilità di bypass dell'autenticazione F5 BIG-IP iControl REST
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Script Python per verificare la vulnerabilità di bypass dell'autenticazione (WT-2025-0011) nel servizio di staging di Kentico Xperience 13 CMS…
outs1d3r-net/cve-2025-47227Exploit per CVE-2025-47227 - ScriptCase Password Reset (Pre-Auth)
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script di rilevamento del bypass dell'autenticazione per il servizio di staging del CMS Kentico Xperience 13, che utilizza una singola richiesta POST…
joesmithjaffa/cve-2017-14322CVE-2017-14322 Interspire Email Marketer (emailmarketer) Exploit
k3ystr0k3r/cve-2019-17382-exploitUn exploit PoC per CVE-2019-17382 - Bypass dell'autenticazione di Zabbix
henry4e36/cve-2022-33174Powertek PDU bypass dell'identità
