#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
toddkk02/cve-2025-29927Exploit proof-of-concept per CVE-2025-29927, che dimostra il bypass dell'autenticazione nel middleware Next.js tramite l'header…
randomrobbiebf/cve-2024-11643Accessibility di AllAccessible <= 1.3.4 - Autorizzazione mancante per aggiornamento arbitrario di opzioni da parte di utenti autenticati (Abbonato+)
anthony1500/cve-2022-40684Script di exploit per CVE-2022-40684, un bypass dell'autenticazione in Fortinet FortiOS, che consente l'accesso non autorizzato all'interfaccia di…
0xmrma/cve-2026-34048Route di bootstrap del terminale solo per admin controllate solo per lo stato di login, che consentono a un normale membro del team di guidare il…
bombobombone/cve-2026-73318Proof-of-concept exploit per XenForo CVE-2026-73318, un bypass dell'autorizzazione che consente agli amministratori ACP di attivare la…
7hepr0fess0r/adcsdevilcomUno strumento C# per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere a distanza certificati X.509 dal…
portswigger/auto-repeaterRipetizione automatizzata delle richieste HTTP con Burp Suite
k4ptor/cve-2023-22515Script di exploit per l'aggiunta non autorizzata di utenti amministratori in Confluence
lay0us/cve-2022-32532Apache Shiro CVE-2022-32532
szybnev/cve-2026-20896-gitea-pocCVE-2026-20896 Gitea Docker X-WEBAUTH-USER verificatore di bypass dell'autenticazione
maalfer/cve-2024-10924-pocBypass del MFA in WordPress con il plugin Really Simple Security installato tra le versioni 9.0.0 – 9.1.1.1.
ayantaker/cve-2023-2986Prova di concetto per la vulnerabilità CVE-2023-2986 nel plugin 'Abandoned Cart Lite for WooCommerce' in WordPress
artemy-ccrsky/cve-2024-41276Vulnerabilità di bypass dell'autenticazione basata su PIN in Kaiten
0xblackash/cve-2026-21962CVE-2026-21962
razureink/cve-2026-41940-cpanel_authbypass_reproductionRiproduzione CVE: cve-2026-41940-cpanel_authbypass_reproduction
mrpayloadc/cve-2025-0316-exploitExploit automatizzato di bypass dell'autenticazione per CVE-2025-0316 che mira a WordPress WP Directorybox Manager. Include enumerazione utenti,…
whisperer1290/cve-2025-54309__enhanced_exploitExploit multithread per il bypass dell'autenticazione di CrushFTP (CVE-2025-54309) con implementazione di race condition, generazione di payload XML…
a17-ba/cve-2026-51119Analisi tecnica e advisory per CVE-2026-51119, un'escalation di privilegi in Invixium IXM WEB che consente a utenti autenticati con privilegi bassi…
