#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
supraaa-1337/cve-2025-3102-exploitSfruttamento di una vulnerabilità di bypass dell'autorizzazione nel plugin SureTriggers per WordPress versioni <= 1.0.78, che consente ad attaccanti…
0dayninja/cve-2021-3560Exploit di bypass dell'autenticazione di Polkit D-Bus
00xcanelo/cve-2024-47533-pocProof-of-concept exploit per CVE-2024-47533, un bypass dell'autenticazione non autenticato nell'API XMLRPC di Cobbler che porta all'esecuzione remota…
00lucasm/cve-2025-58434-flowiseai-auth-bypass-pocFlowiseai Flowise Vulnerabilità di Bypass dell'Autenticazione Proof of Concept
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Apache ShenYu Admin Vulnerabilità di bypass dell'autenticazione JWT (CVE-2021-37580)
randomrobbiebf/cve-2024-9106Wechat Social login <= 1.3.0 - Bypass dell'autenticazione
randomrobbiebf/cve-2024-9822Pedalo Connector <= 2.0.5 - Bypass dell'autenticazione verso Amministratore
randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - Aggiornamento arbitrario delle opzioni non autenticato
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - Bypass dell'autenticazione
raghvendra1207/cve-2022-22978Proof-of-concept che dimostra il bypass dell'autorizzazione in RegexRequestMatcher di Spring Security (CVE-2022-22978) utilizzando l'iniezione CRLF,…
circuitsoul/poc-cve-2016-10555Cambia l'algoritmo RS256 (asimmetrico) in HS256 (simmetrico) - POC (CVE-2016-10555)
infisical/agent-vaultUn proxy di credenziali HTTP e vault per agenti AI come Claude Code, OpenClaw, Hermes, agenti personalizzati + harness, e altro.
pilot-protocol/pilotprotocolProtocollo di rete overlay che fornisce agli agenti AI indirizzi permanenti, tunnel crittografati autenticati e un modello di fiducia su UDP. Include…
tomjwxf/scopeblind-gatewayGateway di sicurezza per server MCP con applicazione delle policy per strumento, ricevute di audit firmate Ed25519 e logging in modalità shadow.…
kontext-security/kontext-cliMetti in sicurezza gli agenti in pochi secondi con permessi applicati a runtime.
chelof100/acp-framework-enAgent Control Protocol (ACP) — Official English specification. Cryptographically verifiable authorization architecture for autonomous AI agents.
nexaiceo/nexus-osIl Sistema Operativo di IA Agentic Governato — Rust + Tauri 2.0 | 65 crates, 658 commands, 84 pages, 5,029 tests, 10/10 OWASP
m2l33k/blockguardBlockGuard è un agente di Windows Data Loss Prevention (DLP) che intercetta e controlla l'accesso ai file a livello di processo. Garantisce che solo…
