#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
threedr3am/learnjavabugDemo di vulnerabilità e tecniche relative alla sicurezza Java: exploit di deserializzazione nativa Java, Fastjson, Jackson, Hessian2 e XML, nonché…
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 & CVE-2024-27199 Bypass dell'autenticazione --> RCE in JetBrains TeamCity Pre-2023.11.4
rampantspark/cve-2024-27198Una PoC per la CVE-2024-27198 scritta in Go
miko550/cve-2023-32315Vulnerabilità di bypass dell'autenticazione della console Openfire con plugin RCE
horizon3ai/cve-2024-1403Bypass dell'autenticazione di Progress OpenEdge
passwa11/cve-2024-27198-rceExploit per il bypass dell'autenticazione di JetBrains TeamCity (CVE-2024-27198/27199) che consente l'esecuzione remota di codice. Include query dork…
rxrcoder/cve-2023-2437Strumento di exploit per CVE-2023-2437 che mira al bypass dell'autenticazione in UserPro <= 5.1.1, consentendo agli attaccanti di ottenere accesso…
watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-pocExploit proof-of-concept per il bypass dell'autenticazione in ConnectWise ScreenConnect, che consente l'aggiunta di un utente amministratore come…
horizon3ai/secureconnect-auth-bypassUn exploit proof of concept per la vulnerabilità di bypass dell'autenticazione di ConnectWise SecureConnect.
c411e/cve-2023-47564CVE-2023-47564
shibli2700/randomrepoPOC SecOpsMaesttro
pctripsesp/cve-2023-6036POC su Web3 – Crypto wallet Login & NFT token gating < 3.0.0 - Bypass dell'autenticazione plugin WordPress
karlemilnikka/cve-2023-1430Divulgazione responsabile di una vulnerabilità non corretta in FluentCRM di WPManageNinja
himash/cve-2018-19410-pocProva di concetto per la vulnerabilità CVE-2018-19410
m-cetin/cve-2024-0204Questo script sfrutta la vulnerabilità CVE-2024-0204 in Fortra GoAnywhere MFT, consentendo la creazione di utenti amministrativi non autorizzati, per…
randomrobbiebf/cve-2024-22145InstaWP Connect <= 0.1.0.8 - Mancanza di autorizzazione per l'aggiornamento arbitrario delle opzioni (Abbonato+)
duy-31/cve-2023-46805_cve-2024-21887Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di…
randomrobbiebf/cve-2023-7028CVE-2023-7028
