#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
rohitberiwala/cve-2026-28372-telnetd-privilege-escalationQuesta Proof‑of‑Concept dimostra una vulnerabilità di **Escalation dei Privilegi Locali** in GNU inetutils `telnetd`. `telnetd` passa in modo…
maxmnml/smartermail-cve-2026-23760-pocCVE-2026-23760 - Un bypass dell'autenticazione tramite l'API di reimpostazione della password in SmarterMail.
itsismarcos/cve-2026-41940# Exploit automatizzato per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM, che consente l'accesso amministrativo non autorizzato a…
dennisec/cve-2026-41940Script di exploit per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM che utilizza l'iniezione CRLF per ottenere accesso admin e cambiare…
immersive-labs-sec/cve-2021-32648Proof-of-concept exploit per il bypass dell'autenticazione di OctoberCMS (CVE-2021-32648), che dimostra l'accesso non autorizzato e fornisce un PoC…
galaxy-sc/cve-2026-0920-wordpress-la-studio-exploitProof-of-concept exploit per CVE-2026-0920 in LA-Studio Element Kit, che consente l'escalation dei privilegi non autenticata ad amministratore…
murrez/cve-2026-41940Proof-of-concept exploit per CVE-2026-41940, una catena di bypass dell'autenticazione in WHM/cPanel. Scanner multi-thread che modifica la password di…
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratorio Docker educativo che dimostra CVE-2026-39987, una RCE pre-autenticazione tramite bypass dell'autenticazione WebSocket in marimo, con…
crims-on/cve-2026-29000Script di exploit per CVE-2026-29000, un bypass dell'autenticazione JWT in Pac4j, che consente l'accesso non autorizzato tramite una chiave pubblica.
0xabdoulaye/cpanel-cve-2026-41940Proof-of-concept exploit per CVE-2026-41940, una bypass dell'autenticazione critico in cPanel/WHM tramite iniezione CRLF, che consente accesso root…
44pie/cpsnipercPanelSniper STABLE - CVE-2026-41940 ottimizzato per oltre 10 milioni di obiettivi
0x240x23elu/cve-2026-1529Keycloak: Registrazione non autorizzata dell'organizzazione tramite una convalida impropria del token di invito
threedr3am/learnjavabugDemo di vulnerabilità e tecniche relative alla sicurezza Java: exploit di deserializzazione nativa Java, Fastjson, Jackson, Hessian2 e XML, nonché…
zedxod/cve-2026-41940-pocProof-of-concept exploit per CVE-2026-41940, che dimostra il bypass dell'autenticazione in cPanel/WHM tramite iniezione CRLF e session poisoning per…
snizi/cve-2026-18963-exploitExploit per Keycloak CVE-2026-18963 che consente il takeover non autenticato dell'account tramite bypass del reset delle credenziali. Include…
0xyur1/cve-2026-41940Bypass dell'autenticazione in cPanel/WHM (Vulnerabilità Zero-Day)
toanln-cov/cve-2026-66917IDOR + Stored XSS tramite autorizzazione a livello di oggetto non corretta in JoomGallery
nastar-id/cve-2026-18315-pocProva di concetto per CVE-2026-18315 (plugin WordPress TrueBooker): bypass dell'autorizzazione non autenticato tramite chiave controllata dall'utente…
