#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
manuelberrueta/flowanalyzerFlowAnalyzer è uno strumento per aiutare nel test e nell'analisi dei flussi OAuth 2.0, incluso OpenID Connect (OIDC).
watchtowrlabs/watchtowr-vs-progress-moveit_cve-2024-5806Exploit per la CVE-2024-5806
cve-2024/cve-2024-5326-pocExploit proof-of-concept per CVE-2024-5326, una vulnerabilità di autorizzazione mancante nel plugin WordPress PostX che consente ad attaccanti…
sinsinology/cve-2024-29849Veeam Backup Enterprise Manager Bypass dell'autenticazione (CVE-2024-29849)
gh-ost00/cve-2024-4898Exploit proof-of-concept per CVE-2024-4898, che dimostra la configurazione API non autenticata, l'aggiornamento arbitrario delle opzioni e la…
randomrobbiebf/cve-2024-5324Popup di Login/Registrazione ( Modulo Inline + Woocommerce ) 2.7.1 - 2.7.2 - Mancanza di Autorizzazione per l'Aggiornamento Arbitrario delle Opzioni
secureworks/whiskeysamlandfriendsFramework basato su Python per generare token Golden SAML, ticket Kerberos e token di accesso Azure per sfruttare sistemi di identità federata ed…
synacktiv/mobileiron-exploitScript Python per sfruttare la catena OWASSRF + TabShell su server Microsoft Exchange vulnerabili, utilizzando l'autenticazione Kerberos per…
junnythemarksman/cve-2023-42793Exploit TeamCity CVE-2023-42793 scritto in Rust
h454nsec/cve-2023-42793JetBrains TeamCity Bypass dell'autenticazione CVE-2023-42793 Exploit
randomrobbiebf/cve-2024-4875HT Mega – Absolute Addons For Elementor <= 2.5.2 - Autorizzazione mancante per l'aggiornamento delle opzioni
xcr-19/cve-2023-32749PoC per CVE-2023-32749 che colpisce Pydio Cells
gotr00t0day/cve-2022-1388Esiste una vulnerabilità di esecuzione remota di codice nella funzionalità dell'API REST iControl del prodotto BIG-IP di F5. Un utente…
graysignal/cve-2024-4040-crushftp-serverExploit per CVE-2024-4040 che interessa il server CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme.
matrix-org/synapseSynapse: homeserver Matrix scritto in Python/Twisted.
asg-castle/cve-2023-27350Exploit proof-of-concept per CVE-2023-27350 in PaperCut NG; sfrutta il difetto di controllo degli accessi SetupCompleted per bypassare…
sxyrxyy/cve-2024-1709-connectwise-screenconnect-authentication-bypassScript exploit Python per CVE-2024-1709, una vulnerabilità di bypass dell'autenticazione in ConnectWise ScreenConnect. Aggiunge un nuovo utente…
thetrueartist/abo.cms-exploit-unauthenticated-login-bypass-cve-2024-25227Exploit di SQL injection per ABO.CMS 5.8 che bypassa l'autenticazione tramite il parametro tb_login, concedendo accesso non autenticato al pannello…
