#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
sneden/zeroheight-account-verification-bypass-cve-2025-65925Segnalazione di sicurezza indipendente – Bypass della creazione dell'account Zeroheight tramite mancata applicazione della verifica (corretto a…
0xrlawrence/pribadoPiattaforma di privacy zero-knowledge per la gestione riservata delle chiavi API, cassaforte crittografata e chat sicura. Costruita su TEE Oasis…
lequoca/fortinet-fortiweb-cve-2025-64446-58034Ricerca sulla sicurezza su vulnerabilità di Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)
luismirandaacebedo/cve-2025-65856Xiongmai XM530 Telecamera IP - Bypass completo dell'autenticazione ONVIF
dezso-dfield/cve-2023-27350PaperCut NG/MG Authentication Bypass e Remote Code Execution (RCE) Exploit Tool. Un'implementazione Bash autonoma della catena di exploit di…
nxploited/cve-2025-14440JAY Login & Register <= 2.4.01 - Bypass dell'autenticazione tramite cookie
aliyabuz25/cve-2025-49173Ricerca sulla sicurezza — PoC per l'elevazione dei privilegi di root locale su macOS Mavericks 10.9.
eduardolat/authkeysync🔐 Utilità CLI leggera progettata per sincronizzare le chiavi pubbliche SSH da URL remoti nei file authorized_keys locali
corelight/corelight-clientClient da riga di comando per l'API Corelight Sensor
breakfix/sharpscomUn'utilità C# per interagire con SCOM
opsifiz/cve-2018-10933CVE-2018-10933 - LibSSH - Bypass dell'autenticazione
cybersentinel321/cve-2023-22515-labLaboratorio di sicurezza pratico che dimostra CVE-2023-22515 — Atlassian Confluence Authentication Bypass utilizzando un ambiente vulnerabile…
softrams/bulwarkUno strumento organizzativo per la gestione di asset e vulnerabilità, con integrazione Jira, progettato per generare report di sicurezza delle…
itsnishat08/cve-2025-63700Documentazione tecnica e proof-of-concept per CVE-2025-63700, una vulnerabilità di bypass dell'autenticazione OAuth in Clerk-js 5.88.0 che consente…
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedLibreria client Java per l'API Kubernetes, che consente la gestione programmatica di cluster, pod, deployment e altre risorse con supporto per…
fevar54/blackash-cve-2025-20343Documentazione tecnica e proof-of-concept per CVE-2025-20343, una vulnerabilità di denial-of-service ad alta gravità in Cisco ISE che consente a…
nxploited/cve-2025-9209RestroPress – Sistema di ordinazione cibo online 3.0.0 - 3.1.9.2 - Esposizione di informazioni non autenticata a bypass dell'autenticazione tramite…
7hepr0fess0r/adcsdevilcomUno strumento C# per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere a distanza certificati X.509 dal…
