#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
george0papasotiriou/cve-2026-3456-oauth2-pkce-race-condition-account-takeover-PoC in Python per CVE-2026-3456 che dimostra l'account takeover tramite race condition in OAuth2 PKCE, con un server di autenticazione vulnerabile e…
ninjazan420/cve-2026-1529-poc-keycloak-unauthorized-registration-via-improper-invitation-token-validationCVE-2026-1529 (PoC) è una vulnerabilità critica in Keycloak che consente la registrazione non autorizzata in organizzazioni tramite una validazione…
teteco/cve-2025-67070-intelbras-cftv-mfa-bypassUna vulnerabilità critica nel dispositivo Intelbras NVD 9032 R Ftd IP CFTV permette a un attaccante di bypassare l'autenticazione multifattore…
offseckit/cve-2026-23813CVE-2026-23813 — AOS-CX bypass di pre-autenticazione tramite regex nginx. Script di rilevamento, demo di bypass, PoC di divulgazione delle…
metasploit403/cve-2025-29927-labApplicazione Next.js volutamente vulnerabile che dimostra CVE-2025-29927 (bypass dell'autenticazione basato su middleware) per l'apprendimento e la…
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 è vulnerabile a un controllo degli accessi errato in admin-head-updates.php
gh-ost00/cve-2024-4898Exploit proof-of-concept per CVE-2024-4898, che dimostra la configurazione API non autenticata, l'aggiornamento arbitrario delle opzioni e la…
franklincg/secdim-assurance-drift-challengeSecDim Challenge Builder repro ispirato a CVE-2026-88861: bypass MFA AAL1 al confine delle credenziali privilegiate
immersive-labs-sec/cve-2025-31161Prova di concetto per CVE-2025-31161 / CVE-2025-2825
synacktiv/cve-2025-47227_cve-2025-47228Script di sfruttamento dell'esecuzione remota di comandi pre-autenticata per ScriptCase (CVE-2025-47227, CVE-2025-47228).
t3tra-dev/cve-2025-29927-demoDemo che riproduce la vulnerabilità di bypass dell'autorizzazione CVE-2025-29927 in Next.js.
