Autenticazione e Autorizzazione

b1anda0/cve-2020-14883

Script di rilevamento batch per vulnerabilità di bypass dell'autenticazione Weblogic

murataydemir/cve-2020-14882

[CVE-2020-14882] Bypass dell'autenticazione del server Oracle WebLogic

s1lkys/cve-2020-15906

Analisi di CVE-2020-15906

missing0x00/cve-2020-26061

CVE-2020-26061 - ClickStudios Passwordstate Portale di reimpostazione password

0xkami/cve-2020-13933

cve-2020-13933 apache shiro vulnerabilità di bypass delle autorizzazioni

murataydemir/cve-2020-6287

[CVE-2020-6287] SAP NetWeaver AS JAVA (LM Configuration Wizard) Bypass di autenticazione (Crea utente Java semplice e amministratore)

thatonesecguy/zerologon-cve-2020-1472

PoC per Zerologon (CVE-2020-1472) - Exploit

underprotection/cve-2020-24030

Proof-of-concept per CVE-2020-24030: scadenza debole dei token in ForLogic Qualiex v1/v3 che consente l'escalation di privilegi remota non…

renatoalencar/dlink-dir610-exploits

Exploit per CVE-2020-9376 e CVE-2020-9377

jpts/cve-2020-1764-poc

Exploit proof-of-concept per il bypass dell'autenticazione CVE-2020-1764 in Kiali 0.4.0–1.15.0, che consente l'accesso API non autorizzato tramite…

zhzyker/cve-2020-11444

Script di sfruttamento della vulnerabilità di accesso non autorizzato di Nexus 3

al1ex/shiro-basic

Questo è un semplice progetto Shiro-basic, pensato solo per ambienti di pentest.

jas502n/gogs_rce

Exploit per Gogs RCE (CVE-2018-18925) che sfrutta la falsificazione di sessione e l'iniezione di hook Git per ottenere l'esecuzione arbitraria di…

randomrobbiebf/wordpress-bf

Forza bruta su blog WordPress.

fa1c0n35/vmware_vcenter_cve_2020_3952

Exploit per CVE-2020-3952 in vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

guardicore/vmware_vcenter_cve_2020_3952

Exploit per CVE-2020-3952 in vCenter 6.7