#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
tc4dy/cve-2026-60206-poc-exploit👾 CVE-2026-60206 - Framework di Exploit per il Bypass dell'Autenticazione SAML di Oracle WebLogic ⚡Versioni Bash e Python. Funzionalità: --detect…
sleepycofe/cve-2021-26102PoC del bypass dell'autenticazione di FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
0xcyp1337/cve-2026-82329Sfruttamento di massa per CVE-2026-82329, un bypass dell'autenticazione non autenticato in JFrog Artifactory. Supporta la scansione di singoli target…
maxprog-svg/cve-2026-55040-mass-exploitExploit per CVE-2026-55040 in Microsoft SharePoint, che forgia token JWT tramite algoritmo none, segreti HS256 deboli e sostituzione RS256 per…
outs1d3r-net/cve-2025-47227Exploit per CVE-2025-47227 - ScriptCase Password Reset (Pre-Auth)
henry4e36/cve-2022-1388Vulnerabilità di bypass dell'autenticazione F5 BIG-IP iControl REST
synacktiv/bissapUn nuovo strumento open-source per eseguire rapidamente audit delle autorizzazioni SAP.
ayantaker/cve-2023-2986Prova di concetto per la vulnerabilità CVE-2023-2986 nel plugin 'Abandoned Cart Lite for WooCommerce' in WordPress
7h30th3r0n3/cve-2026-53625-glpi-pocPoC di escalation dei privilegi GLPI tramite manipolazione di authtype - CVE-2026-53625. PoC etico per la vulnerabilità GLPI che consente a un…
aeifkz/cve-2022-22978Progetto POC CVE-2022-22978
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
0xterror/cve-2026-8181Exploit PoC per il bypass dell'autenticazione di WordPress Burst Statistics che consente l'impersonificazione dell'amministratore senza…
ghostpels/cve-2026-13610Exploit PoC per la creazione non autenticata di account medico/receptionist nel plugin WordPress KiviCare tramite una gestione impropria dei…
matesz44/cve-2026-39987Sfrutta la RCE pre-autenticazione CVE-2026-39987 in Marimo <0.23.0 connettendosi al WebSocket /terminal/ws non autenticato. Supporta l'esecuzione…
vanhari/cve-2026-39987Exploit proof-of-concept per un bypass dell'autenticazione nell'endpoint WebSocket del terminale di marimo, che consente l'esecuzione di comandi…
nel-droid/cve-2026-72585-pocPoC: il ruolo Editor di Grafana elimina i punti di contatto protetti (CVE-2026-72585, Medio 6.5)
nel-droid/cve-2026-71206-pocPoC: Shiori JWT CheckToken non ricontrolla mai lo stato dell'account (CVE-2026-71206, Alto 8.2)
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
