#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
heltonpojo/cve-2025-32432Exploit RCE pre-autenticazione per Craft CMS in Go. Recupera il token di sessione/CSRF, corrompe la sessione PHP e attiva la deserializzazione per…
0xmrma/cve-2026-46552NocoDB Shared-Base Links potrebbe invitare membri reali del database e sopravvivere alla revoca della condivisione
ac8999/cve-2026-27344Autorizzazione mancante in inseriswiss inseri core inseri-core consente di sfruttare livelli di sicurezza del controllo degli accessi configurati in…
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionExploit proof-of-concept per CVE-2026-21003 che dimostra il bypass dell'autenticazione JWT omettendo l'header kid e utilizzando l'algoritmo 'none'…
litndat/vulnerability-cve-2025-64446-cve-2025-58034Exploit PoC per FortiWeb CVE-2025-64446 (bypass dell'autenticazione tramite path traversal) e CVE-2025-58034 (iniezione di comandi del sistema…
geniuszly/cve-2024-27198è uno strumento PoC che sfrutta una vulnerabilità nel server TeamCity (CVE-2024-27198)
davidzzo23/cve-2022-23131Vulnerabilità di bypass dell'autenticazione del frontend Zabbix
george0papasotiriou/cve-2026-23004-automotive-uds-authentication-bypass-via-replay-attackExploit proof-of-concept che dimostra il bypass dell'autenticazione UDS tramite replay challenge-response su ECU automobilistiche, con simulatore…
george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalationProof-of-concept in Python per l'escalation dei privilegi tramite bind anonimo LDAP, che simula ACL insicure per creare utenti amministrativi tramite…
george0papasotiriou/cve-2026-3456-oauth2-pkce-race-condition-account-takeover-PoC in Python per CVE-2026-3456 che dimostra l'account takeover tramite race condition in OAuth2 PKCE, con un server di autenticazione vulnerabile e…
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 è vulnerabile a un controllo degli accessi errato in admin-head-updates.php
synacktiv/sap_logon_ticketToolkit generico relativo al meccanismo SSO di SAP : i Logon Tickets
rajsidwadkar/uap-protocolUn protocollo wire unificato e security-first per l'accesso agli strumenti e il coordinamento degli agenti. UAP elimina le vulnerabilità…
roxanne_ardary/securecivicSecureCivic è una piattaforma di verifica dell'identità open source costruita dai cittadini, progettata per l'adozione da parte della SSA.…
redteambrasil/cve-2020-24030Divulgazione di CVE-2020-24030: scadenza debole del token in ForLogic Qualiex che consente l'escalation remota dei privilegi e l'accesso a dati…
theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-Avviso di sicurezza: Controlli di accesso insufficienti consentono l'eliminazione non autorizzata di stanze (Let's Chat)
theopaid/cve-2026-66750-insufficient-access-controls-allow-for-unauthorized-file-downloads-let-s-chat-Avviso di sicurezza: controlli di accesso insufficienti consentono download non autorizzati di file (Let's Chat)
h8su/wordpress-cve-2024-10924-exploitUna prova di concetto (PoC) per CVE-2024-10924, una vulnerabilità nel plugin Really Simple SSL per WordPress che permette di bypassare…
