#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script di rilevamento del bypass dell'autenticazione per il servizio di staging del CMS Kentico Xperience 13, che utilizza una singola richiesta POST…
leosol/initrootSfruttare CVE-2016-10277 per bypassare Secure Boot e il blocco del dispositivo
the-infra-company/kcatcherScopri cosa si nasconde nei tuoi cluster Kafka.
digicred-oss/caos-osCustomer Assurance Operating System. Rispondi una sola volta ai questionari di sicurezza che i tuoi clienti ti inviano.
synacktiv/itsm-exploitExploit per Ivanti Neurons for ITSM (On Premise)
0xterror/cve-2026-82329-jfrog-artifactory-Exploit PoC per CVE-2026-82329, un bypass dell'autenticazione in JFrog Artifactory. Dimostra la falsificazione di token JWT per ottenere accesso…
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Hijacking di account privilegiati
haingn/lohongcam-cve-2021-33044Exploit in Python per il bypass dell'autenticazione su dispositivi Dahua (CVE-2021-33044). Invia pacchetti di dati dannosi appositamente realizzati…
placeos/authServizio di autenticazione e gatekeeper API di PlaceOS.
9lyph/cve-2022-43704Sinilink XY-WFTX Modulo Termostato Remoto Wi-Fi Controllore di Temperatura
sag-asab/cve-2026-19598Plugin per WordPress per tipi di contenuto e campi personalizzati
boreas37/cve-2026-41452-pocCVE-2026-41452 — Bypass non autenticato dell'installer di Krayin CRM (X-Requested-With) → acquisizione dell'account admin. Verificato: sovrascrittura…
k3ystr0k3r/cve-2026-31816CVE-2026-31816 - Bypass dell'autenticazione Budibase a RCE
monkeysec-sys/kangarooExploit di bypass dell'autenticazione per CVE-2026-32746 che prende di mira server Telnet legacy, con linee guida difensive e implementazione basata…
alihussainzada/cve-2025-29927-pocPoC per CVE-2025-29927: Vulnerabilità di Bypass del Middleware di Next.js. Mostra come x-middleware-subrequest può bypassare i controlli di…
joesmithjaffa/cve-2017-14322CVE-2017-14322 Interspire Email Marketer (emailmarketer) Exploit
focused.hunts/the.vaultGestore di password che dà priorità alla privacy con archiviazione locale e sincronizzazione bring-your-own-cloud su Google Drive, Microsoft OneDrive…
fa1c0n35/vmware_vcenter_cve_2020_3952Exploit per CVE-2020-3952 in vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/
