#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
pandora-research/cve-2018-0114-exploitExploit per CVE-2018-0114: ri-firma i token JWT incorporando una chiave pubblica controllata dall'attaccante nell'intestazione JWS, bypassando…
nxploited/cve-2025-9209RestroPress – Sistema di ordinazione cibo online 3.0.0 - 3.1.9.2 - Esposizione di informazioni non autenticata a bypass dell'autenticazione tramite…
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Mancata configurazione del segreto JWT che consente l'escalation dei privilegi senza autenticazione
hirainsingadia/cve-2025-29927Bypass dell'autenticazione middleware di Next js
drelinss/blackash-cve-2025-31161CVE-2025-31161
cybersentinel321/cve-2023-22515-labLaboratorio di sicurezza pratico che dimostra CVE-2023-22515 — Atlassian Confluence Authentication Bypass utilizzando un ambiente vulnerabile…
compliancecontrol/cve-2024-56116Documentazione per CVE-2024-56116: una vulnerabilità di Cross-Site Request Forgery in Amiro.CMS prima della versione 7.8.4 che permette a un…
zs1n/cve-2025-29927PoC | NextJS Middleware 15.2.2 - Bypass dell'autorizzazione
xitexploiter96-dot/cve-2025-23419Tester di sfruttamento del riutilizzo di sessione TLS basato su Python che verifica le vulnerabilità di bypass dell'autenticazione in server…
ubaydev/cve-2024-10508Exploit proof-of-concept per CVE-2024-10508: escalation di privilegi non autenticata tramite bypass del recupero password nel plugin…
tansique-17/cve-2025-26198Divulgazione pubblica
shoucheng3/apache__jspwiki_cve-2019-10077_2-11-0-m3Modulo di exploit per Apache JSPWiki CVE-2019-10077, che prende di mira una piattaforma wiki basata su Java con autenticazione JAAS e controllo degli…
rootdirective-sec/cve-2026-10795-labLaboratorio Docker che riproduce CVE-2026-10795: bypass dell'autenticazione di UpdraftPlus UpdraftCentral collegato all'installazione di plugin per…
litndat/vulnerability-cve-2025-64446-cve-2025-58034Exploit PoC per FortiWeb CVE-2025-64446 (bypass dell'autenticazione tramite path traversal) e CVE-2025-58034 (iniezione di comandi del sistema…
homjxi0e/cve-2017-8295-wordpress-4.7.4---unauthorized-password-resetExploit proof-of-concept per CVE-2017-8295, che dimostra il reset non autorizzato della password in WordPress 4.7.4 intercettando il link di reset…
dezso-dfield/cve-2023-27350PaperCut NG/MG Authentication Bypass e Remote Code Execution (RCE) Exploit Tool. Un'implementazione Bash autonoma della catena di exploit di…
d34dun1c02n/cve-2023-31704Proof-of-concept exploit per CVE-2023-31704: Controllo degli accessi errato in Sourcecodester Online Computer and Laptop Store 1.0 consente…
bidaoui4905/cve-2018-10933Bypass dell'autenticazione LibSSH
