#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
rohansx/wardnisolamento delle credenziali per agenti AI. Gli agenti non vedono mai le vere chiavi API - garanzia strutturale, non politica.
0xdtc/crushftp-auth-bypass-cve-2025-31161Exploit per il bypass dell'autenticazione di CrushFTP CVE-2025-31161: rileva i target vulnerabili, enumera gli utenti e crea account amministratore…
0xblackash/cve-2025-31161CVE-2025-31161
0xb0y426/cve-2023-27350-pocExploit proof-of-concept per CVE-2023-27350, bypass dell'autenticazione in PaperCut MF/NG, che consente interazione non autenticata con server di…
0xkami/cve-2020-13933cve-2020-13933 apache shiro vulnerabilità di bypass delle autorizzazioni
rubikcuv5/cve-2018-10933libSSH-Authentication-Bypass
randomrobbiebf/cve-2024-22145InstaWP Connect <= 0.1.0.8 - Mancanza di autorizzazione per l'aggiornamento arbitrario delle opzioni (Abbonato+)
tech4242/aquaman🔱 L'unico proxy di credenziali indipendente per agenti AI: isolamento bring-your-own-vault e politiche di richiesta con privilegio minimo. Le tue…
rezivure/grid-mobileGrid: app mobile per la condivisione privata della posizione per iOS/Android. E2EE con Matrix.
brotherofjhonny/cve-2024-48955_overviewCVE-2024-48955_Panoramica
nearai/ironclawSistema operativo per agenti AI sicuro e privato, con archiviazione crittografata locale, autenticazione OAuth/SSO, controllo degli accessi basato su…
moltis-org/moltisUn server agente personale persistente e sicuro in Rust. Un singolo binario, esecuzione in sandbox, LLM multi-provider, voce, memoria, strumenti per…
bhanunamikaze/badhost-cve-2026-48710-exploitScanner di rilevamento per CVE-2026-48710 - Bypass dell'autenticazione tramite header Host in Starlette/FastAPI
baza-nato/cve-2021-33044Exploit per dispositivi Dahua IPC/VTH/VTO che bypassa l'autenticazione dell'identità inviando pacchetti dannosi appositamente creati, consentendo…
ayantaker/cve-2023-2986Prova di concetto per la vulnerabilità CVE-2023-2986 nel plugin 'Abandoned Cart Lite for WooCommerce' in WordPress
alardiians/gitea-cve-2026-28699Lab + writeup per CVE-2026-28699: bypass del controllo dell'ambito OAuth2 di Gitea tramite autenticazione HTTP Basic
sachitrafa/yourmemoryMemoria AI agentica con decadenza della curva di dimenticanza di Ebbinghaus. +16 pp di richiamo migliore rispetto a Mem0 su LoCoMo.
7ragnarok7/cve-2021-3754Dettagli della vulnerabilità ed exploit per CVE-2021-3754
