#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit

Exploit proof-of-concept per il bypass dell'autenticazione CVE-2020-1764 in Kiali 0.4.0–1.15.0, che consente l'accesso API non autorizzato tramite…

Script di sfruttamento della vulnerabilità di accesso non autorizzato di Nexus 3

Questo è un semplice progetto Shiro-basic, pensato solo per ambienti di pentest.

Exploit per Gogs RCE (CVE-2018-18925) che sfrutta la falsificazione di sessione e l'iniezione di hook Git per ottenere l'esecuzione arbitraria di…

Forza bruta su blog WordPress.

Exploit per CVE-2020-3952 in vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

Exploit per CVE-2020-3952 in vCenter 6.7

Office Anywhere – Sistema intelligente per l'ufficio in rete

Migliore rate limiting in PHP con Redis.

Strumento di penetrazione del dominio

Descrizione di CVE-2019-19033 e script per verificare la vulnerabilità in Jalios JCMS 10 (Bypass dell'autenticazione)

Il tool backdoor multiplex SSH

ManageEngine Service Desk Plus 10.0 Hijacking di account privilegiati

Exploit proof-of-concept per CVE-2019-10915 che mira a un bypass dell'autenticazione in Siemens TIA Administrator, consentendo esecuzione remota di…

Sfruttare CVE-2016-10277 per bypassare Secure Boot e il blocco del dispositivo

Bypass dell'autenticazione e backdoor automatica dei dispositivi

Exploit per la vulnerabilità di padding oracle di Oracle Access Manager (CVE-2018-2879)

Exploit di bypass dell'autenticazione LibSSH tramite RCE