#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
ainrm/jrohy-trojan-unauth-pocCVE-2024-55215
imbas007/auth-bypass-cve-2025-40554Proof-of-concept per CVE-2025-40554, un bypass dell'autenticazione in SolarWinds Web Help Desk. Include un template per Nuclei e un exploit Python…
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC per CVE di FortiWeb: bypass dell'autenticazione tramite path traversal e iniezione di comandi OS autenticata. Include analisi…
eagle-nett/dahua_auth-bypass-cve-2021-33044PoC exploit per il bypass dell'autenticazione Dahua (CVE-2021-33044). Scansiona le sottoreti, testa molteplici CVE e scarica le configurazioni dei…
qarait/ephemeraZero-Trust SSH CA
cspf-founder/darwis-taxiiUn server TAXII (Trusted Automated eXchange of Indicator Information) ad alte prestazioni scritto in Rust.
jfriedli/cve-2025-10294Exploit per CVE-2025-10294: bypass dell'autenticazione tramite chiave HMAC vuota in ownid_shared_secret, che consente la falsificazione di JWT e…
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 è vulnerabile a un controllo degli accessi errato in admin-head-updates.php
izxci/cve-2026-8206Exploit per CVE-2026-8206 che mira all'acquisizione non autenticata dell'account nel plugin Kirki per WordPress. Fornisce una proof-of-concept per…
izxci/cve-2026-7459Exploit per CVE-2026-7459 che colpisce la vulnerabilità di autorizzazione mancante nel plugin Simple History, consentendo il takeover dell'account…
fevar54/cve-2026-50751---check-point-ikev1-authentication-bypass-exploitVulnerabilità: debolezza nel flusso logico in Remote Access e Mobile Access
fredevsec/cve-2026-0073RCE 0-Click nel Debug Wireless TLS ADB Android
c0gnit00/cve-2026-29000Python POC, Exploit per CVE-2026-29000
bogdanrotariu/cve-2026-29204-whmcs-clientarea-addonidFornisce note della community e un hook temporaneo opzionale per proteggersi da CVE-2026-29204, una vulnerabilità di proprietà di addonId nell'area…
kaleth4/cve-2025-69985Exploit PoC per CVE-2025-69985: bypass dell'autenticazione che porta a RCE in FUXA SCADA ≤1.2.8. Include un exploit Python modulare con shell…
gkdgkd123/cve-2026-29145-everythingAmbiente PoC riproducibile per CVE-2026-29145 Apache Tomcat CLIENT_CERT + bypass OCSP soft-fail, inclusi script di exploit, responder OCSP fittizio e…
george1-adel/cve-2026-41940_exploitExploit Python per CVE-2026-41940, una critica iniezione CRLF in cPanel/WHM cpsrvd che bypassa l'autenticazione e il 2FA, concedendo accesso a…
chaitanyagarware/cve-2026-54519Pagina di destinazione dell'avviso pubblico per CVE-2026-54519: controlli di proprietà mancanti nelle API di memoria di ai-agent-automation che…
