#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
enochgitgamefied/nextjs-cve-2025-29927-docker-labLab basato su Docker per esplorare e riprodurre la vulnerabilità di bypass dell'autorizzazione middleware di Next.js CVE-2025-29927. Include app…
simoesctt/ctt-refraction-vortex-cve-2026-7731-Exploit per CVE-2026-7731 che prende di mira i gateway di identità cloud-native rifrangendo la validazione temporale dei JWT per elevare i privilegi…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityMentre la mitigazione di Fortinet del 27 gennaio 2026 per **CVE-2026-24858** si concentra sul blocco di account specifici come `[email protected]`,…
jatin-dot-py/instagram-private-bypassQuesto repository rivela un bypass dell'autorizzazione lato server in Instagram, che ha permesso accesso non autenticato a timeline private; sembra…
imbas007/auth-bypass-cve-2025-40554Proof-of-concept per CVE-2025-40554, un bypass dell'autenticazione in SolarWinds Web Help Desk. Include un template per Nuclei e un exploit Python…
sugib3o/vulnerable-nextjs-14-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
baza-nato/cve-2021-33044Exploit per dispositivi Dahua IPC/VTH/VTO che bypassa l'autenticazione dell'identità inviando pacchetti dannosi appositamente creati, consentendo…
typeconfused/cve-2026-24061GNU telnetd service da GNU InetUtils bypass dell'autenticazione
shivam-bathla/cve-2026-24061-setupConfigurazione Docker per CVE-2026-24061
maxmnml/smartermail-cve-2026-23760-pocCVE-2026-23760 - Un bypass dell'autenticazione tramite l'API di reimpostazione della password in SmarterMail.
galaxy-sc/cve-2026-0920-wordpress-la-studio-exploitProof-of-concept exploit per CVE-2026-0920 in LA-Studio Element Kit, che consente l'escalation dei privilegi non autenticata ad amministratore…
chocapikk/cve-2026-24061Exploit proof-of-concept per il bypass dell'autenticazione di GNU Inetutils telnetd (CVE-2026-24061) con configurazione di laboratorio Docker e PoC…
dsccommunity/certificatedscRisorse DSC per semplificare l'amministrazione dei certificati su Windows Server.
m4sh-wacker/cve-2025-60188-atarim-plugin-exploitCVE-2025-60188 Exploit del Plugin Atarim
the-infra-company/kcatcherScopri cosa si nasconde nei tuoi cluster Kafka.
teteco/cve-2025-67070-intelbras-cftv-mfa-bypassUna vulnerabilità critica nel dispositivo Intelbras NVD 9032 R Ftd IP CFTV permette a un attaccante di bypassare l'autenticazione multifattore…
openpcc/openpccUn framework open-source per l'inferenza AI privata e verificabile
bidaoui4905/cve-2018-10933Bypass dell'autenticazione LibSSH
