#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
6mile/gimmepatzStrumento di ricognizione per Personal Access Token (PAT) per cacciatori di bug bounty, penetration tester e red team
helixar-ai/mcp-security-checklistMCP viene adottato rapidamente. Le linee guida per la sicurezza sono in ritardo. Questa checklist fornisce a ingegneri della sicurezza, team di…
malwareman007/cve-2022-36537POC di CVE-2022-36537
sachinart/cve-2024-0012-pocCVE-2024-0012 PAN-OS: Bypass di autenticazione nell'interfaccia Web di gestione (PAN-SA-2024-0015) RCE POC
tc4dy/cve-2026-54121-poc-exploit👻 CVE-2026-54121 - Il miglior framework multi-exploit CertiGhost AD CS | Toolkit avanzato con server DC/LDAP rogue, abuso di certificati, estrazione…
watchtowrlabs/watchtowr-vs-progress-moveit_cve-2024-5806Exploit per la CVE-2024-5806
0xreadingsteiner/silent-callSilent;Call — Root remota in pre-autenticazione su Cisco CUCM 15.x (CVSS 10.0)
l0ading-x/cve-2022-23131cve-2022-23131
jas502n/cve-2018-10933libssh CVE-2018-10933
stra-x/outoftuneStrumento di enrollment per dispositivi non autorizzati per Entra ID e Intune MDM. Automatizza il join del dispositivo, l'acquisizione del token,…
tc4dy/cve-2026-0073-poc-exploit🚀 CVE-2026-0073 - Android ADB Wireless Debugging Exploit (CVSS 8.8) 🔓 Bypass dell'autenticazione zero-click tramite confusione di tipo TLS. Ottieni…
duy-31/cve-2023-46805_cve-2024-21887Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di…
zeropathai/proftpd-cve-2026-42167-pocPOC per dimostrare la CVE-2026-42167 in ProFTPD
s1incere/cve-2023-22515Confluence Script di sfruttamento dell'aggiunta non autorizzata di un utente amministratore
lirantal/vulnerable-nextjs-14-cve-2025-29927Ambiente di riproduzione per CVE-2025-29927, che dimostra il bypass dell'autorizzazione middleware di Next.js tramite l'header…
horizon3ai/cve-2024-1403Bypass dell'autenticazione di Progress OpenEdge
otterhacker/labs4u2selfLaboratorio di pentest Active Directory distribuibile su AWS con controller di dominio e MSSQL vulnerabile; esercitati con l'abuso di S4U2Self, brute…
gitlab-org/ruby/gems/declarative-policyLibreria di autorizzazione dichiarativa con un DSL per scrivere regole di policy, condizioni e caching. Consente una gestione delle autorizzazioni…
