#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoLaboratorio didattico che dimostra il bypass dell'autenticazione JWT CVE-2022-39227 in python-jwt. Attacco passo-passo contro app Flask vulnerabili e…
ne0zer01/cve-2024-27198_labLaboratorio basato su Docker per CVE-2024-27198, bypass dell'autenticazione TeamCity. Include riproduzione dell'exploit, caccia agli IoC con regole…
st4rburn/public-passwdUsa CVE-2026-46333 e CVE-2026-31431 per cambiare la password di qualsiasi utente.
yen223/hotpotUno strumento da riga di comando semplice e sicuro per gestire i codici di autenticazione a due fattori basati su TOTP.
0xyur1/cve-2026-41940Bypass dell'autenticazione in cPanel/WHM (Vulnerabilità Zero-Day)
kill1234545/cve-2026-41940cPanel/WHM Bypass dell'autenticazione (Vulnerabilità zero-day)
ha5ant/silverpeas-authbypass-cve-2024-36042PoC in Python per il bypass dell'autenticazione CVE-2024-36042 in Silverpeas < 6.3.5. Include rilevamento della versione, enumerazione multi-thread…
nexaiceo/nexus-osIl Sistema Operativo di IA Agentic Governato — Rust + Tauri 2.0 | 65 crates, 658 commands, 84 pages, 5,029 tests, 10/10 OWASP
trivulzianus/tarantubenchIl repository completo di tutti i laboratori disponibili come parte del benchmark.
anach-ai/cve-2026-41940CVE-2026-41940 — Bypass dell'autenticazione cPanel/WHM di Dr.Anach, iniezione CRLF nell'handler di autenticazione Basic di `cpsrvd` → accesso non…
bogdanrotariu/cve-2026-29204-whmcs-clientarea-addonidFornisce note della community e un hook temporaneo opzionale per proteggersi da CVE-2026-29204, una vulnerabilità di proprietà di addonId nell'area…
bk-security/auth-header-trust-rulesRegole Semgrep che segnalano pattern di bypass di autenticazione header-trust (classe CVE-2025-29927). Complemento di bk-security.github.io.
murrez/cve-2026-41940Proof-of-concept exploit per CVE-2026-41940, una catena di bypass dell'autenticazione in WHM/cPanel. Scanner multi-thread che modifica la password di…
vhscom/private-landing🔐 Impara l'autenticazione costruendola correttamente. Un'implementazione di riferimento estensibile e conforme agli standard per Cloudflare Workers…
44pie/cpsnipercPanelSniper STABLE - CVE-2026-41940 ottimizzato per oltre 10 milioni di obiettivi
bughunt4me/cpanelcve-2026-41940Proof-of-concept exploit per CVE-2026-41940, una vulnerabilità critica di bypass dell'autenticazione in cPanel & WHM tramite iniezione CRLF nel file…
0xblackash/cve-2026-41940CVE-2026-41940
zf-tm/cve-2026-29000PoC della CVE-2026-29000
