#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
in-toto/in-totoProtegge l'integrità della supply chain software verificando che ogni passaggio sia eseguito da funzionari autorizzati, utilizzando layout firmati e…
hotblac/cve-2022-31692Dimostra il bypass dell'autorizzazione Spring Security CVE-2022-31692 con un exploit Java minimale, consentendo ai ricercatori di sicurezza di…
apache/casbinLibreria di autorizzazione che applica modelli di controllo degli accessi ACL, RBAC, ABAC e personalizzati, con API RESTful di corrispondenza e…
hughink/cve-2022-40684PoC e exploit per CVE-2022-40684, un bypass di autenticazione nelle interfacce di gestione di Fortinet FortiOS, FortiProxy e FortiSwitchManager, che…
0xsu3ks/cve-2025-29556PoC per CVE-2025-29556 che crea account Security Officer su appliance di backup ExaGrid EX10 tramite una sessione API a bassi privilegi, consentendo…
firezone/firezonePiattaforma di accesso zero-trust basata su WireGuard che fornisce accesso remoto peer-to-peer sicuro, con controlli granulari delle policy,…
infisical/infisicalInfisical è la piattaforma open-source per la gestione di segreti, certificati e accessi privilegiati.
supabase/authUn'API basata su JWT per la gestione degli utenti e l'emissione di token JWT
strategic-automation/violinAgentic pentest profile for Hermes: 31 playbooks for authorised recon, web/access-control attacks, safe exploit validation, and evidence-driven…
aeifkz/cve-2022-22978Progetto POC CVE-2022-22978
hypnguyen1209/cve-2026-63520Catena di exploit per RCE non autenticata su Microsoft SharePoint, che combina un bypass dell'autenticazione JWT con l'istanziazione non sicura di…
oauth2-proxy/oauth2-proxyUn reverse proxy che fornisce autenticazione con Google, Azure, OpenID Connect e molti altri provider di identità.
omnigodz/cve-2022-1388Questo repository contiene l'exploit Python per CVE-2022-1388 (Bypass dell'autenticazione di F5 BIG-IP a RCE)
okaytc/superset_auth_bypass_checkStrumento di rilevamento della vulnerabilità di bypass dell'autenticazione di Apahce-Superset (CVE-2023-27524)
skelersecurity/wordpress-skelersecurity-core-security-cve-2026-63030Plugin WordPress temporaneo che richiede autenticazione per l'endpoint Core REST Batch API per mitigare la catena di vulnerabilità wp2shell…
ez4rd1x1/cve-2026-8181Exploit proof-of-concept per CVE-2026-8181, un bypass dell'autenticazione nel plugin WordPress Burst Statistics. Dimostra l'escalation dei privilegi…
fevar54/blackash-cve-2025-20343Documentazione tecnica e proof-of-concept per CVE-2025-20343, una vulnerabilità di denial-of-service ad alta gravità in Cisco ISE che consente a…
b0marek/cve-2023-4800Repository per la vulnerabilità CVE-2023-4800.
