#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit

Il pacchetto ldapserver implementa un server LDAP
PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…

Tenda N300 Bypass dell'autenticazione tramite header di richiesta HTTP malformato

Vulnerabilità di bypass dell'autenticazione in Apache Superset CVE-2023-27524.

CVE-2017-14322 Interspire Email Marketer (emailmarketer) Exploit

Dettagli della vulnerabilità ed exploit per CVE-2021-3754

Usa CVE-2026-46333 e CVE-2026-31431 per cambiare la password di qualsiasi utente.

Exploit per CVE-2020-9376 e CVE-2020-9377

Servizio di autenticazione e gatekeeper API di PlaceOS.

CVE-2023-51467 POC

Il repository completo di tutti i laboratori disponibili come parte del benchmark.

Really Simple Security (Free, Pro e Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass di autenticazione

Configurazione Docker per CVE-2026-24061

Alibab-Nacos-Reimpostazione-PWD-Non-Autorizzata

Powertek PDU bypass dell'identità

Exploit Python per CVE-2026-16764, un'escalation di privilegi in OWASP DefectDojo in cui un bypass dell'API REST is_staff consente a un utente con…

Exploit per il bypass dell'autenticazione di JetBrains TeamCity (CVE-2024-27198/27199) che consente l'esecuzione remota di codice. Include query dork…

[CVE-2020-14882] Bypass dell'autenticazione del server Oracle WebLogic