#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
turkios/cve-2026-32699-facturascripts-nick-bypassAccesso non autorizzato al controllo nel controller EditUser di FacturaScripts consente agli utenti autenticati di rinominare qualsiasi account…
0xblackash/cve-2026-21962CVE-2026-21962
thewaterbug/alpr-dashboard-patchesPatch runtime per algertc/alpr-dashboard: fix del logger asincrono e mitigazione nginx per CVE-2025-29927
john-jung/cve-2026-25604-pocUna PoC per dimostrare CVE-2026-25604
fusionauth/fusionauth-samlv2Binding SAML v2.0 in Java utilizzando JAXB
bishopfox/otto-supportUn'implementazione di un server MCP vulnerabile che utilizza mcp-go
steampunk424/cve-2025-58434-unauthenticated-password-reset-flowwiseL'endpoint forgot-password in Flowise restituisce informazioni sensibili, incluso un valido password reset tempToken senza autenticazione o verifica.…
0xblackash/cve-2025-31161CVE-2025-31161
nxploited/cve-2025-49901WordPress Simple Link Directory Plugin < 14.8.1 è vulnerabile a un Broken Authentication ad alta priorità
nxploited/cve-2026-1937YayMail <= 4.3.2 - Autorizzazione mancante per Utenti autenticati (Shop Manager+) Aggiornamento arbitrario delle opzioni tramite l'azione AJAX…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Mancanza di autorizzazione per l'escalation dei privilegi da utente autenticato (studente+) ad amministratore
eagle-nett/dahua_auth-bypass-cve-2021-33044PoC exploit per il bypass dell'autenticazione Dahua (CVE-2021-33044). Scansiona le sottoreti, testa molteplici CVE e scarica le configurazioni dei…
agberohq/keeperSemplice gestore sicuro di segreti
tomjwxf/scopeblind-gatewayGateway di sicurezza per server MCP con applicazione delle policy per strumento, ricevute di audit firmate Ed25519 e logging in modalità shadow.…
sm1ee/cve-2026-39324Proof-of-concept exploit per l'elusione dell'autenticazione Rack::Cookie (CVE-2026-39324), che dimostra la falsificazione della sessione tramite…
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC per CVE di FortiWeb: bypass dell'autenticazione tramite path traversal e iniezione di comandi OS autenticata. Include analisi…
0xblackash/cve-2025-64446CVE-2025-64446
rachidafaf/bola-cve-2023-27524Dimostra la vulnerabilità CVE-2023-27524 di Broken Object Level Authorization (BOLA) con implementazioni Flask API vulnerabili e corrette per la…
