#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
s1lkys/cve-2020-15906Analisi di CVE-2020-15906
h4x0r-dz/cve-2024-3656L'API admin di Keycloak consente agli utenti con privilegi limitati di utilizzare funzioni amministrative.
sourceincite/randyUn exploit RCE pre-autenticato per Inductive Automation Ignition
golioth/signyLibreria di crittografia asimmetrica per generare URL firmati su dispositivi embedded, consentendo l'accesso a risorse con limiti di tempo…
lore-hex/quill-routerRepo TrustedRouter.com per proxy sicuro di LLM
sysirq/fortios-auth-bypass-poc-cve-2024-55591Exploit proof-of-concept per il bypass dell'autenticazione di FortiOS (CVE-2024-55591) che consente l'accesso non autenticato ai log di sistema…
farenhytee/database-sentinelAbilità Claude che controlla i tuoi progetti per configurazioni errate di RLS, chiavi esposte, bypass di autenticazione e vulnerabilità di storage.…
h454nsec/cve-2023-42793JetBrains TeamCity Bypass dell'autenticazione CVE-2023-42793 Exploit
sinsinology/cve-2024-6670Exploit proof-of-concept per l'SQL injection di Progress WhatsUp Gold che bypassa l'autenticazione (CVE-2024-6670). Include analisi della causa…
tech4242/aquaman🔱 L'unico proxy di credenziali indipendente per agenti AI: isolamento bring-your-own-vault e politiche di richiesta con privilegio minimo. Le tue…
midisec/cve-2023-36899Ambiente di riproduzione e strumento per la vulnerabilità CVE-2023-36899, incentrati sul bypass dell'autenticazione di sessione senza cookie…
yoryio/cve-2024-27198Exploit per CVE-2024-27198 - TeamCity Server
sourceincite/hekateExploit per VMWare Workspace ONE Access che sfrutta una catena di cinque CVE per l'esecuzione remota di codice non autenticata tramite injection JDBC…
jakabakos/cve-2023-27524-apache-superset-auth-bypass-and-rceExploit per CVE-2023-27524 che colpisce Apache Superset auth bypass e RCE. Crea cookie di sessione falsificati, enumera database/utenti, esegue…
blipzip/cve-2022-31692Un progetto che dimostra un'app vulnerabile al bypass dell'autorizzazione di Spring Security CVE-2022-31692
k4ptor/cve-2023-22515Script di exploit per l'aggiunta non autorizzata di utenti amministratori in Confluence
stuub/rcity-cve-2024-27198CVE-2024-27198 e CVE-2024-27199 PoC - RCE, Creazione account amministratore, Enumerazione utenti, Informazioni sul server
hakivvi/cve-2025-23369Exploit per CVE-2025-23369: bypass dell'autenticazione SAML in GitHub Enterprise Server tramite peculiarità di libxml2, che consente l'accesso non…
