#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
ainrm/jrohy-trojan-unauth-pocCVE-2024-55215
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - CrushFTP Exploit di bypass dell'autenticazione per la creazione di utenti
7h30th3r0n3/cve-2026-53625-glpi-pocPoC di escalation dei privilegi GLPI tramite manipolazione di authtype - CVE-2026-53625. PoC etico per la vulnerabilità GLPI che consente a un…
xtwip/fortipwnScript di enumerazione Forti CVE-2022-40684 realizzato in Rust
t3tra-dev/cve-2025-29927-demoDemo che riproduce la vulnerabilità di bypass dell'autorizzazione CVE-2025-29927 in Next.js.
isaca0315/cve-2026-65013-bola-idorPoC riproducibile BOLA/IDOR contro l'API tRPC di Onlook (CVE-2026-65013), con una catena di exploit in 12 passaggi, target Docker vulnerabili e…
george0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injectionPoC per CVE-2026-4444 che dimostra la confusione dell'algoritmo JWT tramite iniezione di kid non attendibile, che include un server Node.js…
uziii2208/cve-2026-88899Knowns 0.30.0: Header Injection non autenticato concede a un agente AI accesso illimitato al filesystem dell'host
nel-droid/cve-2026-71204-pocPoC: mass assignment (blind-merge) nelle impostazioni di changedetection.io (CVE-2026-71204, Media 6.3)
0xcyp1337/cve-2026-82329Sfruttamento di massa per CVE-2026-82329, un bypass dell'autenticazione non autenticato in JFrog Artifactory. Supporta la scansione di singoli target…
nastar-id/cve-2026-18315-pocProva di concetto per CVE-2026-18315 (plugin WordPress TrueBooker): bypass dell'autorizzazione non autenticato tramite chiave controllata dall'utente…
tamatahyt/cve-2026-53576Exploit RCE non autenticato Kestra (CVE-2026-53576)
george0papasotiriou/cve-2026-21010-voip-sip-digest-authentication-replayPoC in Python per CVE-2026-21010 che riproduce gli header Authorization digest SIP catturati per bypassare l'unicità/scadenza del nonce ed effettuare…
matesz44/cve-2026-39987Sfrutta la RCE pre-autenticazione CVE-2026-39987 in Marimo <0.23.0 connettendosi al WebSocket /terminal/ws non autenticato. Supporta l'esecuzione…
heltonpojo/cve-2025-32432Exploit RCE pre-autenticazione per Craft CMS in Go. Recupera il token di sessione/CSRF, corrompe la sessione PHP e attiva la deserializzazione per…
malhyuk/cve-2026-59243Proof-of-concept per CVE-2026-59243 che dimostra il bypass della firma JWT nel callback OAuth di Azure AD di Apache Airflow FAB Auth Manager a causa…
ethicalgrey/phpbb-cve-2026-48611Automated PoC per CVE-2026-48611 — bypass dell'autenticazione login_link OAuth di phpBB
maxprog-svg/cve-2026-55040-mass-exploitExploit per CVE-2026-55040 in Microsoft SharePoint, che forgia token JWT tramite algoritmo none, segreti HS256 deboli e sostituzione RS256 per…
