#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
rubbxalc/cve-2025-29927Exploit funzionale per CVE-2025-29927, una vulnerabilità critica di bypass dell'autorizzazione middleware in Next.js. Invia richieste HTTP…
hirainsingadia/cve-2025-29927Bypass dell'autenticazione middleware di Next js
supraaa-1337/cve-2025-3102-exploitSfruttamento di una vulnerabilità di bypass dell'autorizzazione nel plugin SureTriggers per WordPress versioni <= 1.0.78, che consente ad attaccanti…
kh4sh3i/cve-2025-29927CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js
dcollaoa/cve-2024-0012-gui-pocScript Python per l'exploit CVE-2024-0012 / CVE-2024-9474
notitssixtyn3in/cve-2025-4162030Advisory di sicurezza che dettaglia una vulnerabilità critica di autenticazione (CVE-2025-4162030) in Copilot, che coinvolge il cambio di ID utente…
rhz0d/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Bypass dell'autorizzazione dovuto alla mancata verifica dei valori vuoti che consente la creazione non autenticata…
nxploited/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Bypass dell'autorizzazione causato dalla mancata verifica dei valori vuoti che permette la creazione non…
0xb0y426/cve-2023-27350-pocExploit proof-of-concept per CVE-2023-27350, bypass dell'autenticazione in PaperCut MF/NG, che consente interazione non autenticata con server di…
spyata123/cve-2023-3128Script Python per rilevare il bypass dell'autenticazione CVE-2023-3128 in Grafana tramite la convalida delle email di Azure AD. Controlla la…
furmak331/cve-2025-29927Vulnerabilità critica in next.js : Bypass dell'autenticazione del middleware
0xnxt1me/cve-2025-29927Proof-of-concept exploit per CVE-2025-29927 che aggiunge x-middleware-subrequest per bypassare i controlli di autenticazione del middleware di…
immersive-labs-sec/cve-2025-31161Prova di concetto per CVE-2025-31161 / CVE-2025-2825
valgrace/middleware-auth-bypassCVE-2025-29927 ~ una PoC del bypass dell'autenticazione del middleware next.js
heimd411/cve-2025-29927-pocExploit proof-of-concept per CVE-2025-29927, una vulnerabilità di bypass del middleware Next.js. Include fingerprinting della versione, manipolazione…
he-ewo/cve-2022-22978Ambiente di laboratorio riproducibile che dimostra il bypass dell'autorizzazione di Spring Security CVE-2022-22978 tramite caratteri newline…
yeondg/nextjs-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
wooooong/cve-2025-2825Script di exploit per il bypass dell'autenticazione di CrushFTP (CVE-2025-2825) che utilizza un header Authorization appositamente costruito e un…
