#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
johanneslks/cve-2026-33186Bypass della policy di autorizzazione RBAC in gRPC-Go tramite slash `:path` mancante (Bypass dell'autenticazione)
cloud-architekt/azuread-attack-defenseQuesta pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra ID (precedentemente noto come Azure Active Directory) e di…
0xgh057r3c0n/cve-2026-10580Exploit PoC per CVE-2026-10580 - Bypass dell'autenticazione nell'app mobile Hippoo per WooCommerce <= 1.9.4 che porta alla presa di controllo…
00lucasm/cve-2025-58434-flowiseai-auth-bypass-pocFlowiseai Flowise Vulnerabilità di Bypass dell'Autenticazione Proof of Concept
mirackayikci/cve-2026-55584CVE-2026-55584 — Bypass della whitelist IP di phpSysInfo
0xmrma/cve-2026-46552NocoDB Shared-Base Links potrebbe invitare membri reali del database e sopravvivere alla revoca della condivisione
litndat/vulnerability-cve-2025-64446-cve-2025-58034Exploit PoC per FortiWeb CVE-2025-64446 (bypass dell'autenticazione tramite path traversal) e CVE-2025-58034 (iniezione di comandi del sistema…
litndat/camera-dahua-research-l-h-ng-cve-2021-33044DAHUA_AUTH-BYPASS-CVE-2021-33044
cybertechajju/cve-2026-45156-pocQuesto repository contiene lo script di exploit Proof of Concept (PoC) per CVE-2026-45156
hunt-benito/ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matchingExploit prova di concetto per CVE-2026-49757 che dimostra il takeover di account OAuth2/OIDC tramite matching utente basato su email in…
commonguy25/authproof-sdkRicevute di delega firmate crittograficamente per agenti AI. Definisci esattamente ciò che un'IA può e non può fare — firmato, verificabile, a prova…
dun/mungeServizio di autenticazione per creare e validare credenziali utente a prova di manomissione in ambienti cluster HPC, con un'API portabile e senza…
diznev/cve-2026-48611-exploitCVE-2026-48611- bypass di autenticazione in phpBB
rajsidwadkar/uap-protocolUn protocollo wire unificato e security-first per l'accesso agli strumenti e il coordinamento degli agenti. UAP elimina le vulnerabilità…
izxci/cve-2026-7459Exploit per CVE-2026-7459 che colpisce la vulnerabilità di autorizzazione mancante nel plugin Simple History, consentendo il takeover dell'account…
izxci/cve-2026-8206Exploit per CVE-2026-8206 che mira all'acquisizione non autenticata dell'account nel plugin Kirki per WordPress. Fornisce una proof-of-concept per…
ololadeabiola03/aisecplus-week01-servicenow-ai-security-incidentRicerca e analisi della vulnerabilità del Virtual Agent di ServiceNow (CVE-2025-12420), inclusi flusso di attacco, mappatura MITRE ATT&CK, strategie…
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 è vulnerabile a un controllo degli accessi errato in admin-head-updates.php
