#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
randomrobbiebf/cve-2023-47840Qode Essential Addons <= 1.5.2 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da parte di utenti autenticati…
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – Bypass dell'autenticazione di pac4j-jwt (🔥 CVSS 10.0). Forgiatura dell'admin in un clic tramite wrapping JWE con chiave pubblica.…
ricardojoserf/cve-2019-19033Descrizione di CVE-2019-19033 e script per verificare la vulnerabilità in Jalios JCMS 10 (Bypass dell'autenticazione)
passwa11/cve-2024-27198-rceExploit per il bypass dell'autenticazione di JetBrains TeamCity (CVE-2024-27198/27199) che consente l'esecuzione remota di codice. Include query dork…
geniuszly/cve-2024-27198è uno strumento PoC che sfrutta una vulnerabilità nel server TeamCity (CVE-2024-27198)
baph00met/cve-2024-47533CVE-2024-47533: Bypass dell'autenticazione ed esecuzione di codice in Cobbler
pocpioneer/cve-2025-4094-pocWordPress Plugin Digits < 8.4.6.1 - Bypass dell'autenticazione OTP tramite brute force (CVE-2025-4094)
oyst3r1ng/cve-2025-29927Bypass dell'autenticazione del middleware Next.js
hydragyrum/cve-2019-20933Client exploit proof-of-concept per il bypass dell'autenticazione di InfluxDB (CVE-2019-20933). Esegue query arbitrarie contro istanze InfluxDB…
lem0n817/cve-2025-29927Ambiente di test locale per la vulnerabilità di bypass dell'autorizzazione middleware di Next.js (CVE-2025-29927). Dimostra lo sfruttamento tramite…
arvion-agent/next-cve-2025-29927CVE-2025-29927 Bypass dell'autorizzazione nel middleware di Next.js
xenom0rph97/cve-2024-30896Exploit proof-of-concept per CVE-2024-30896, una vulnerabilità di escalation dei privilegi in InfluxDB che consente ai titolari di token allAccess di…
vulnmachines/zabbix-cve-2022-23131Zabbix-SAML-Bypass: CVE-2022-23131
0xkami/cve-2020-13933cve-2020-13933 apache shiro vulnerabilità di bypass delle autorizzazioni
randomrobbiebf/cve-2024-52429WP Quick Setup <= 2.0 - Autorizzazione mancante per l'installazione arbitraria di plugin/temi da parte di utenti autenticati (Subscriber+)
randomrobbiebf/cve-2024-4875HT Mega – Absolute Addons For Elementor <= 2.5.2 - Autorizzazione mancante per l'aggiornamento delle opzioni
nxploited/cve-2025-3604Flynax Bridge <= 2.2.0 - Escalation dei privilegi non autenticata tramite account takeover
nxploited/cve-2025-14440JAY Login & Register <= 2.4.01 - Bypass dell'autenticazione tramite cookie
