#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
cyph/cyphServizio di messaggistica e social networking crittograficamente sicuro.
rootdirective-sec/cve-2026-10795-labLaboratorio Docker che riproduce CVE-2026-10795: bypass dell'autenticazione di UpdraftPlus UpdraftCentral collegato all'installazione di plugin per…
lirantal/vulnerable-nextjs-14-cve-2025-29927Ambiente di riproduzione per CVE-2025-29927, che dimostra il bypass dell'autorizzazione middleware di Next.js tramite l'header…
blackhatexploitation/buk_ts_killerExploit per il bypass dell'autenticazione BUK-TS e l'esecuzione remota di codice, con passaggi per intercettare le risposte e manipolare l'userid per…
alardiians/gitea-cve-2026-28699Lab + writeup per CVE-2026-28699: bypass del controllo dell'ambito OAuth2 di Gitea tramite autenticazione HTTP Basic
fevar54/cve-2026-50751---check-point-ikev1-authentication-bypass-exploitVulnerabilità: debolezza nel flusso logico in Remote Access e Mobile Access
k3ystr0k3r/cve-2026-24061Un exploit PoC per CVE-2026-24061 - GNU InetUtils telnetd Argument Injection Authentication Bypass
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – Bypass dell'autenticazione di pac4j-jwt (🔥 CVSS 10.0). Forgiatura dell'admin in un clic tramite wrapping JWE con chiave pubblica.…
asdasddqwdq29-a11y/cve-2026-41940Redacted cPanel/WHM: analisi del bypass dell'autenticazione e checker autorizzato
0xrixet/craftcms-poc-cve-2026-31266Ricerca sulla sicurezza del meccanismo di autenticazione di Craft CMS
ymsniper/noeyesChat da terminale sicura. Crittografia E2E, server di inoltro cieco con zero metadati. PyNaCl XSalsa20-Poly1305 + Ed25519 + segretezza in avanti.…
fredevsec/cve-2026-0073RCE 0-Click nel Debug Wireless TLS ADB Android
fsn4k3/dahua-dvr-metasploitModulo Metasploit migliorato per CVE-2013-6117 (bypass dell'autenticazione del DVR Dahua)
chithi-dev/chithiIl progetto di condivisione file crittografato di nuova generazione
lorenzocamilli/cve-2025-10720-pocProof-of-concept exploit per una vulnerabilità di bypass dell'autenticazione (CWE-565) in WP Private Content Plus v3.6.2, che consente l'accesso non…
ez4rd1x1/cve-2026-8181Exploit proof-of-concept per CVE-2026-8181, un bypass dell'autenticazione nel plugin WordPress Burst Statistics. Dimostra l'escalation dei privilegi…
merill/awesome-entra😎 Awesome list di tutto ciò che riguarda Microsoft Entra
mrash/fwknopAutorizzazione a singolo pacchetto > Port Knocking
