#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
mwiede/jschfork del popolare libreria jsch
gotr00t0day/cve-2022-1388Esiste una vulnerabilità di esecuzione remota di codice nella funzionalità dell'API REST iControl del prodotto BIG-IP di F5. Un utente…
eagle-nett/dahua_auth-bypass-cve-2021-33044PoC exploit per il bypass dell'autenticazione Dahua (CVE-2021-33044). Scansiona le sottoreti, testa molteplici CVE e scarica le configurazioni dei…
in-toto/in-totoProtegge l'integrità della supply chain software verificando che ogni passaggio sia eseguito da funzionari autorizzati, utilizzando layout firmati e…
bhanunamikaze/badhost-cve-2026-48710-exploitScanner di rilevamento per CVE-2026-48710 - Bypass dell'autenticazione tramite header Host in Starlette/FastAPI
oguz-kagan-akar/cve-2026-41940-analysisAnalisi tecnica del bypass dell'autenticazione cPanel/WHM
kmaruthisrikar/cve-2026-41940-cpanel-auth-bypass-exploitExploit per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM, che consente a utenti non autenticati di ottenere accesso root tramite…
moltis-org/moltisUn server agente personale persistente e sicuro in Rust. Un singolo binario, esecuzione in sandbox, LLM multi-provider, voce, memoria, strumenti per…
davidnussio/envsecStrumento CLI sicuro per la gestione dei segreti di ambiente utilizzando i depositi di credenziali nativi del sistema operativo (macOS Keychain,…
mrjhaxcore/cve-2025-34077WordPress Pie Register ≤ 3.7.1.4 - Escalation dei privilegi di amministratore (Non autenticato)
0xnxt1me/cve-2025-29927Proof-of-concept exploit per CVE-2025-29927 che aggiunge x-middleware-subrequest per bypassare i controlli di autenticazione del middleware di…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseServer di configurazione centralizzato per sistemi distribuiti con API HTTP, crittografia/decrittografia delle proprietà e supporto per backend Git,…
jitpass/jitTrova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…
aramosf/cve-2026-24031PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…
sap/macos-enterprise-privilegesQuesta applicazione offre agli utenti Mac in ambienti enterprise il controllo sull'amministrazione dei propri computer elevando il loro livello di…
zeropathai/proftpd-cve-2026-42167-pocPOC per dimostrare la CVE-2026-42167 in ProFTPD
0xby7eme/windows-lpe-auditorUn piccolo strumento di verifica delle misconfigurazioni per l'escalation locale dei privilegi (LPE) su Windows, con interfaccia utente da terminale,…
rezivure/grid-mobileGrid: app mobile per la condivisione privata della posizione per iOS/Android. E2EE con Matrix.
