#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
maleeshaudan/wordpress-cve-2024-10924--exploitExploit WordPress CVE-2024-10924 per il plugin Really Simple Security
eqstlab/cve-2025-26788Strongkey FIDO Server Bypass dell'autorizzazione
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationSfruttamento pratico di una vulnerabilità critica in WordPress usando il plugin WooCommerce Payments.
junnythemarksman/cve-2023-42793Exploit TeamCity CVE-2023-42793 scritto in Rust
hotblac/cve-2023-34034Dimostrazione del bypass dell'autorizzazione CVE-2023-24034 in Spring Security
th-secforge/cve-2025-29972CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js
sudo-wp/sudowp-postgalleryUn fork rinforzato in termini di sicurezza del plugin WordPress "PostGallery" abbandonato. Corregge vulnerabilità critiche di Arbitrary File Upload…
sudo-wp/sudowp-adminerUno strumento di gestione del database sicuro e zero-trust per WordPress. Corregge le vulnerabilità critiche SSRF (CVE-2021-21311) imponendo solo…
supraaa-1337/cve-2025-3102-exploitSfruttamento di una vulnerabilità di bypass dell'autorizzazione nel plugin SureTriggers per WordPress versioni <= 1.0.78, che consente ad attaccanti…
alardiians/gitea-cve-2026-28699Lab + writeup per CVE-2026-28699: bypass del controllo dell'ambito OAuth2 di Gitea tramite autenticazione HTTP Basic
0xn7y/cve-2022-46169Exploit per CVE-2022-46169
0xblackash/cve-2025-31161CVE-2025-31161
redteambrasil/cve-2020-24030Divulgazione di CVE-2020-24030: scadenza debole del token in ForLogic Qualiex che consente l'escalation remota dei privilegi e l'accesso a dati…
al1ex/shiro-basicQuesto è un semplice progetto Shiro-basic, pensato solo per ambienti di pentest.
0xdak/cve-2026-32136_exploitExploit proof-of-concept per CVE-2026-32136: bypass dell'autenticazione non autenticato in AdGuard Home tramite upgrade HTTP/2 in chiaro (h2c).…
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Bypass dell'autenticazione per diventare amministratore a causa di un controllo mancante del valore vuoto
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Bypass dell'autenticazione da parte di utenti autenticati (Subscriber+)
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite account takeover
