#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
watchtowrlabs/palo-alto-panos-cve-2024-0012Exploit per CVE-2024-0012 e CVE-2024-9474 che mira al bypass dell'autenticazione e all'iniezione di comandi autenticata nell'interfaccia web di…
ubaydev/cve-2024-10508Exploit proof-of-concept per CVE-2024-10508: escalation di privilegi non autenticata tramite bypass del recupero password nel plugin…
randomrobbiebf/cve-2024-10924Really Simple Security (Free, Pro e Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass di autenticazione
trqt/cve-2024-48322Exploit per CVE-2024-48322 che colpisce le istanze RunCodes. Recupera le password degli utenti tramite la casella di posta elettronica dopo un bypass…
randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - Escalation dei privilegi da autenticato (Subscriber+)
randomrobbiebf/cve-2024-50477Stacks Mobile App Builder <= 5.2.3 - Bypass dell'autenticazione tramite Account Takeover
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Bypass dell'autenticazione da parte di utenti autenticati (Subscriber+)
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite account takeover
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Bypass dell'autenticazione per diventare amministratore a causa di un controllo mancante del valore vuoto
brotherofjhonny/cve-2024-48955_overviewCVE-2024-48955_Panoramica
akabe1/oauthscanEstensione Burp Suite utile per verificare la sicurezza di OAUTHv2 e OpenID
davidzzo23/cve-2022-23131Vulnerabilità di bypass dell'autenticazione del frontend Zabbix
squ1dw3rm/cve-2023-52268Bypass dell'autenticazione per il portale utente finale di FreeScout
randomrobbiebf/cve-2024-9822Pedalo Connector <= 2.0.5 - Bypass dell'autenticazione verso Amministratore
h4x0r-dz/cve-2024-3656L'API admin di Keycloak consente agli utenti con privilegi limitati di utilizzare funzioni amministrative.
randomrobbiebf/cve-2024-9821Bot for Telegram on WooCommerce <= 1.2.4 - Autenticato (Subscriber+) Divulgazione del token del bot Telegram per il Bypass dell'autenticazione
geniuszly/cve-2024-27198è uno strumento PoC che sfrutta una vulnerabilità nel server TeamCity (CVE-2024-27198)
randomrobbiebf/cve-2023-30486Square <= 2.0.0 - Autorizzazione mancante tramite activate_plugin
