#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit

POC di CVE-2018-10933 (LIBSSH)
CVE-2018-10933 POC molto semplice

libssh CVE-2018-10933

Exploit Python per CVE-2018-10933 che bypassa l'autenticazione del server libssh e genera una shell non autenticata su server SSH vulnerabili.

Correzione di bug pam_pkcs11

CVE-2017-14322 Interspire Email Marketer (emailmarketer) Exploit

Crittografia trasparente dei file in git

frp bypass senza sovrascrittura dell'account

Utility per derivare il segreto condiviso su un'installazione di JitBit Helpdesk che può essere utilizzato per l'elusione dell'autenticazione…

Vulnerabilità di bypass dell'autenticazione remota di FreeSSHD (freeSSHd 2.1.3)

un plugin che protegge il tuo sito WordPress dalla vulnerabilità CVE-2017-8295

Exploit proof-of-concept per CVE-2017-8295, che dimostra il reset non autorizzato della password in WordPress 4.7.4 intercettando il link di reset…

Plugin NSE per Nmap che esegue la scansione di un'applicazione web DotNetNuke (DNN) alla ricerca di una vulnerabilità di bypass dell'autenticazione…

PHP-RBAC è una libreria di autorizzazione per PHP. Fornisce agli sviluppatori il Controllo degli Accessi Basato sui Ruoli (RBAC) standard NIST…

LG On Screen Phone PoC di bypass dell'autenticazione (CVE-2014-8757)

Plugin Latch per OpenVPN Access Server che consente l'autenticazione a due fattori (2FA) per proteggere le connessioni VPN con password monouso…

OAuth Request Crafter

Strumento di iniezione DLL per sbloccare le VM guest.