#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Mancanza di autorizzazione per aggiornamento arbitrario di opzioni da parte di utenti autenticati (Abbonati+)
randomrobbiebf/cve-2024-5324Popup di Login/Registrazione ( Modulo Inline + Woocommerce ) 2.7.1 - 2.7.2 - Mancanza di Autorizzazione per l'Aggiornamento Arbitrario delle Opzioni
randomrobbiebf/cve-2024-50477Stacks Mobile App Builder <= 5.2.3 - Bypass dell'autenticazione tramite Account Takeover
randomrobbiebf/cve-2024-11643Accessibility di AllAccessible <= 1.3.4 - Autorizzazione mancante per aggiornamento arbitrario di opzioni da parte di utenti autenticati (Abbonato+)
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit per la vulnerabilità di padding oracle di Oracle Access Manager (CVE-2018-2879)
anthony1500/cve-2022-40684Script di exploit per CVE-2022-40684, un bypass dell'autenticazione in Fortinet FortiOS, che consente l'accesso non autorizzato all'interfaccia di…
abdurahmon3236/cve-2024-38473Proof-of-concept che dimostra un difetto di codifica in Apache HTTP Server mod_proxy che può aggirare l'autenticazione tramite URL codificati…
radicle-dev/heartwoodPila di collaborazione e pubblicazione di codice peer-to-peer con un protocollo sicuro e decentralizzato, strumento CLI e demone di rete per forge di…
asg-castle/cve-2023-27350Exploit proof-of-concept per CVE-2023-27350 in PaperCut NG; sfrutta il difetto di controllo degli accessi SetupCompleted per bypassare…
9lyph/cve-2022-43704Sinilink XY-WFTX Modulo Termostato Remoto Wi-Fi Controllore di Temperatura
5amu/cve-2021-29156Exploit per CVE-2021-29156
b1anda0/cve-2020-14883Script di rilevamento batch per vulnerabilità di bypass dell'autenticazione Weblogic
1mxml/cve-2022-23131Sfrutta il bypass dell'autenticazione SAML SSO di Zabbix (CVE-2022-23131) e include una query FOFA per individuare le istanze Zabbix vulnerabili.
0xsu3ks/cve-2025-29556PoC per CVE-2025-29556 che crea account Security Officer su appliance di backup ExaGrid EX10 tramite una sessione API a bassi privilegi, consentendo…
0xgh057r3c0n/cve-2026-10580Exploit PoC per CVE-2026-10580 - Bypass dell'autenticazione nell'app mobile Hippoo per WooCommerce <= 1.9.4 che porta alla presa di controllo…
0xgh057r3c0n/cve-2025-3102SureTriggers <= 1.0.78 - Exploit di bypass dell'autorizzazione
0xpthree/next.js_cve-2025-29927Riproduce la bypass dell'autorizzazione middleware CVE-2025-29927 in Next.js 14.2.24 e dimostra lo sfruttamento con curl per aggirare…
0xn7y/cve-2022-46169Exploit per CVE-2022-46169
