#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit

Cambia l'algoritmo RS256 (asimmetrico) in HS256 (simmetrico) - POC (CVE-2016-10555)

Discource POC

Bypassa il form di login con mitigazione di Bludit e carica contenuti malevoli per richiamare una reverse shell.

Proof-of-concept exploit per CVE-2021-24085: elevazione di privilegi basata su CSRF in Microsoft Exchange Server tramite la falsificazione del token…

Analisi di due tecniche di bypass dell'autenticazione per Apache Shiro (CVE-2020-17523) con un ambiente di exploit riproducibile e un esame…

Bastione SSH/host di salto/jump server

Macally WIFISD2

CVE-2016-4468

Script di rilevamento batch per vulnerabilità di bypass dell'autenticazione Weblogic

[CVE-2020-14882] Bypass dell'autenticazione del server Oracle WebLogic

Analisi di CVE-2020-15906

Ripetizione Automatica delle Richieste HTTP con Burp Suite

CVE-2020-26061 - ClickStudios Passwordstate Portale di reimpostazione password

cve-2020-13933 apache shiro vulnerabilità di bypass delle autorizzazioni

[CVE-2020-6287] SAP NetWeaver AS JAVA (LM Configuration Wizard) Bypass di autenticazione (Crea utente Java semplice e amministratore)

PoC per Zerologon (CVE-2020-1472) - Exploit

Proof-of-concept per CVE-2020-24030: scadenza debole dei token in ForLogic Qualiex v1/v3 che consente l'escalation di privilegi remota non…

Exploit per CVE-2020-9376 e CVE-2020-9377