#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
hex00-0x4/fortiweb-cve-2025-52970-authentication-bypassDimostra un bypass dell'autenticazione in FortiWeb (CVE-2025-52970) combinato con un'iniezione SQL per caricare una webshell e ottenere l'esecuzione…
dinosn/cve-2026-71362-magento-labLab Docker che riproduce CVE-2026-71362, takeover dell'account di Magento/Adobe Commerce tramite switch di identità della sessione del cliente, con…
thatonesecguy/zerologon-cve-2020-1472PoC per Zerologon (CVE-2020-1472) - Exploit
d3n14ld15k/cve-2024-7593_poc_exploitCVE-2024-7593 Ivanti Virtual Traffic Manager 22.2R1 / 22.7R2 Bypass dell'autenticazione del Pannello di amministrazione PoC [EXPLOIT]
maalfer/cve-2024-10924-pocBypass del MFA in WordPress con il plugin Really Simple Security installato tra le versioni 9.0.0 – 9.1.1.1.
spy0x7/cve-2021-33044Dahua exploit di bypass dell'autenticazione dei dispositivi IPC/VTH/VTO
sec-it/monitorr-exploit-toolkitMolteplici exploit per Monitorr
dollarboysushil/cve-2024-47533-cobbler-xmlrpc-authentication-bypass-rce-exploit-pocCVE-2024-47533 è una vulnerabilità critica di bypass dell'autenticazione in Cobbler (versioni 3.0.0 fino a precedenti 3.2.3 e 3.3.7) che consente…
34zy/cve-2025-52970CVE-2025-52970 - Exploit di bypass dell'autenticazione FortiWeb per esecuzione remota di codice
commonguy25/authproof-sdkRicevute di delega firmate crittograficamente per agenti AI. Definisci esattamente ciò che un'IA può e non può fare — firmato, verificabile, a prova…
tapanmeena/azpimUno strumento da interfaccia a riga di comando per gestire le attivazioni dei ruoli di Azure Privileged Identity Management (PIM) direttamente dal…
murrez/cve-2026-41940Proof-of-concept exploit per CVE-2026-41940, una catena di bypass dell'autenticazione in WHM/cPanel. Scanner multi-thread che modifica la password di…
ozcanpng/cve-2026-73673PoC non distruttivo e analisi tecnica per CVE-2026-73673, una vulnerabilità non autenticata nell'aggiornamento del firmware del router Netis NC63,…
cspf-founder/darwis-taxiiUn server TAXII (Trusted Automated eXchange of Indicator Information) ad alte prestazioni scritto in Rust.
b1anda0/cve-2020-14883Script di rilevamento batch per vulnerabilità di bypass dell'autenticazione Weblogic
ajinabraham/oauth-request-crafterOAuth Request Crafter
aramosf/cve-2026-24031PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit per la vulnerabilità di padding oracle di Oracle Access Manager (CVE-2018-2879)
