#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
jas502n/cve-2018-10933libssh CVE-2018-10933
hughink/cve-2022-40684PoC e exploit per CVE-2022-40684, un bypass di autenticazione nelle interfacce di gestione di Fortinet FortiOS, FortiProxy e FortiSwitchManager, che…
iteride/cve-2025-2825Analisi dettagliata e PoC exploit per CVE-2025-2825, un bypass dell'autenticazione in CrushFTP. Include template nuclei, scanner multi-thread e…
fengchenzxc/cve-2020-28148# Bypass dell'autenticazione del portale Wi-Fi tramite spoofing dell'indirizzo MAC Exploit per il bypass dell'autenticazione del portale Wi-Fi che…
isee857/cve-2025-0108-pocScript per il rilevamento in blocco della vulnerabilità di bypass dell'autenticazione di Palo Alto Networks PAN-OS (CVE-2025-0108)
fengwenhua/cve-2021-37580CVE-2021-37580的poc
ducluongtran9121/cve-2022-22978-pocPoC della vulnerabilità CVE-2022-22978 nel framework Spring Security
0xrlawrence/pribadoPiattaforma di privacy zero-knowledge per la gestione riservata delle chiavi API, cassaforte crittografata e chat sicura. Costruita su TEE Oasis…
kazuya256/next-js-auth-bypass🔓 Next.js Auth Bypass Demo - Applicazione educativa che dimostra la vulnerabilità di bypass dell'autenticazione middleware CVE-2025-29927 . ⚠️ Solo…
karlemilnikka/cve-2024-8349-and-cve-2024-8350Escalation di privilegi autenticata verso Admin sfruttando Uncanny Groups per LearnDash.
hakivvi/cve-2025-23369Exploit per CVE-2025-23369: bypass dell'autenticazione SAML in GitHub Enterprise Server tramite peculiarità di libxml2, che consente l'accesso non…
hakivvi/cve-2021-3560Exploit in C per CVE-2021-3560, un bypass dell'autenticazione in polkit che consente a utenti non privilegiati di creare un account privilegiato…
furmak331/cve-2025-29927Vulnerabilità critica in next.js : Bypass dell'autenticazione del middleware
dezso-dfield/cve-2023-27350PaperCut NG/MG Authentication Bypass e Remote Code Execution (RCE) Exploit Tool. Un'implementazione Bash autonoma della catena di exploit di…
dersecure/cve-2024-33676Divulgazione tecnica di CVE-2024-33676: autenticazione debole sui caricabatterie EV Enel X JuiceBox che consente l'estrazione di PII, la…
dedibagus/cve-2025-29927-pocBypass dell'autorizzazione nel middleware di Next.js
dagowda/zabbix-cve-2022-23131-sso-bypassScript exploit per CVE-2022-23131 che bypassa l'autenticazione SSO di Zabbix forgiando token JWT, consentendo accesso admin non autorizzato alla…
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 Scanner & Exploit
