#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
nxploited/cve-2025-49901WordPress Simple Link Directory Plugin < 14.8.1 è vulnerabile a un Broken Authentication ad alta priorità
steampunk424/cve-2025-58434-unauthenticated-password-reset-flowwiseL'endpoint forgot-password in Flowise restituisce informazioni sensibili, incluso un valido password reset tempToken senza autenticazione o verifica.…
supraaa-1337/cve-2025-3102-exploitSfruttamento di una vulnerabilità di bypass dell'autorizzazione nel plugin SureTriggers per WordPress versioni <= 1.0.78, che consente ad attaccanti…
0xdak/cve-2026-32136_exploitExploit proof-of-concept per CVE-2026-32136: bypass dell'autenticazione non autenticato in AdGuard Home tramite upgrade HTTP/2 in chiaro (h2c).…
sumaiyafathima-code/cve-2023-27524Strumento di exploit per CVE-2023-27524, una vulnerabilità di bypass dell'autenticazione in Apache Superset. Consente l'accesso non autorizzato a…
n0n4m3x41/cve-2025-1739PoC 0day per CVE-2025-1739
toddkk02/cve-2025-29927Exploit proof-of-concept per CVE-2025-29927, che dimostra il bypass dell'autenticazione nel middleware Next.js tramite l'header…
dungsocool/cve-2019-20933Report dettagliato di laboratorio passo-passo che dimostra l'elusione dell'autenticazione di InfluxDB tramite token JWT falsificati (CVE-2019-20933),…
0xrixet/craftcms-poc-cve-2026-31266Ricerca sulla sicurezza del meccanismo di autenticazione di Craft CMS
asdasddqwdq29-a11y/cve-2026-41940Redacted cPanel/WHM: analisi del bypass dell'autenticazione e checker autorizzato
offseckit/cve-2026-23813CVE-2026-23813 — AOS-CX bypass di pre-autenticazione tramite regex nginx. Script di rilevamento, demo di bypass, PoC di divulgazione delle…
c0gnit00/cve-2026-29000Python POC, Exploit per CVE-2026-29000
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratorio Docker educativo che dimostra CVE-2026-39987, una RCE pre-autenticazione tramite bypass dell'autenticazione WebSocket in marimo, con…
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
x41sec/pam_pkcs11Correzione di bug pam_pkcs11
sxyrxyy/cve-2024-1709-connectwise-screenconnect-authentication-bypassScript exploit Python per CVE-2024-1709, una vulnerabilità di bypass dell'autenticazione in ConnectWise ScreenConnect. Aggiunge un nuovo utente…
5amu/cve-2021-29156Exploit per CVE-2021-29156
kl4v3/axiom-protocolL'obiettivo di Axiom è fornire una piattaforma di social media completamente anonima, decentralizzata e resistente alla censura. Per rendere ciò…
