#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
jackson5sec/cve-2022-1040Questa vulnerabilità consente a un utente malintenzionato di ottenere accesso non autorizzato allo spazio di gestione del firewall bypassando…
iveresk/cve-2022-40684Proof-of-concept exploit per il bypass dell'autenticazione CVE-2022-40684 in Fortinet FortiOS, FortiProxy e FortiSwitchManager. Inietta chiavi SSH…
itsnishat08/cve-2025-63700Documentazione tecnica e proof-of-concept per CVE-2025-63700, una vulnerabilità di bypass dell'autenticazione OAuth in Clerk-js 5.88.0 che consente…
irsl/lgosp-pocLG On Screen Phone PoC di bypass dell'autenticazione (CVE-2014-8757)
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Hijacking di account privilegiati
hotblac/cve-2022-31692Dimostra il bypass dell'autorizzazione Spring Security CVE-2022-31692 con un exploit Java minimale, consentendo ai ricercatori di sicurezza di…
hotblac/cve-2023-34034Dimostrazione del bypass dell'autorizzazione CVE-2023-24034 in Spring Security
horizon3ai/cve-2024-1403Bypass dell'autenticazione di Progress OpenEdge
homjxi0e/cve-2017-8295-wordpress-4.7.4---unauthorized-password-resetExploit proof-of-concept per CVE-2017-8295, che dimostra il reset non autorizzato della password in WordPress 4.7.4 intercettando il link di reset…
himash/cve-2018-19410-pocProva di concetto per la vulnerabilità CVE-2018-19410
he-ewo/cve-2022-22978Ambiente di laboratorio riproducibile che dimostra il bypass dell'autorizzazione di Spring Security CVE-2022-22978 tramite caratteri newline…
haingn/lohongcam-cve-2021-33044Exploit in Python per il bypass dell'autenticazione su dispositivi Dahua (CVE-2021-33044). Invia pacchetti di dati dannosi appositamente realizzati…
h8su/wordpress-cve-2024-10924-exploitUna prova di concetto (PoC) per CVE-2024-10924, una vulnerabilità nel plugin Really Simple SSL per WordPress che permette di bypassare…
h4x0r-dz/cve-2024-3656L'API admin di Keycloak consente agli utenti con privilegi limitati di utilizzare funzioni amministrative.
guardicore/vmware_vcenter_cve_2020_3952Exploit per CVE-2020-3952 in vCenter 6.7
gotr00t0day/cve-2022-1388Esiste una vulnerabilità di esecuzione remota di codice nella funzionalità dell'API REST iControl del prodotto BIG-IP di F5. Un utente…
ghostn4444/cve-2025-53770CVE-2025-53770 - SharePoint
gh-ost00/cve-2024-4898Exploit proof-of-concept per CVE-2024-4898, che dimostra la configurazione API non autenticata, l'aggiornamento arbitrario delle opzioni e la…
