#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationSfruttamento pratico di una vulnerabilità critica in WordPress usando il plugin WooCommerce Payments.
sudo-wp/sudowp-crowdsignal-formsUn fork di Crowdsignal Forms con sicurezza irrobustita. Corregge CVE-2025-69015 (Controllo degli accessi non funzionante), modernizza per PHP 8.2+ e…
ne0zer01/cve-2024-27198_labLaboratorio basato su Docker per CVE-2024-27198, bypass dell'autenticazione TeamCity. Include riproduzione dell'exploit, caccia agli IoC con regole…
nexaiceo/nexus-osIl Sistema Operativo di IA Agentic Governato — Rust + Tauri 2.0 | 65 crates, 658 commands, 84 pages, 5,029 tests, 10/10 OWASP
xitexploiter96-dot/cve-2025-23419Tester di sfruttamento del riutilizzo di sessione TLS basato su Python che verifica le vulnerabilità di bypass dell'autenticazione in server…
bhanunamikaze/badhost-cve-2026-48710-exploitScanner di rilevamento per CVE-2026-48710 - Bypass dell'autenticazione tramite header Host in Starlette/FastAPI
0xblackash/cve-2026-35616CVE-2026-35616
0xblackash/cve-2025-31161CVE-2025-31161
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoLaboratorio didattico che dimostra il bypass dell'autenticazione JWT CVE-2022-39227 in python-jwt. Attacco passo-passo contro app Flask vulnerabili e…
jenderal92/shadow-vaultShadow Vault – Aggiungi utenti shadow con hash SHA-512, corrispondenza automatica dell'aging, multipli fallback di scrittura.
sudo-wp/sudowp-postgalleryUn fork rinforzato in termini di sicurezza del plugin WordPress "PostGallery" abbandonato. Corregge vulnerabilità critiche di Arbitrary File Upload…
metasploit403/cve-2025-29927-labApplicazione Next.js volutamente vulnerabile che dimostra CVE-2025-29927 (bypass dell'autenticazione basato su middleware) per l'apprendimento e la…
bk-security/auth-header-trust-rulesRegole Semgrep che segnalano pattern di bypass di autenticazione header-trust (classe CVE-2025-29927). Complemento di bk-security.github.io.
sudo-wp/sudowp-clickfunnels-zurichUn fork con patch di sicurezza del legacy plugin ClickFunnels Classic per WordPress. Risolve le vulnerabilità critiche di Stored XSS (CVE-2022-4782)…
sudo-wp/sudowp-adminerUno strumento di gestione del database sicuro e zero-trust per WordPress. Corregge le vulnerabilità critiche SSRF (CVE-2021-21311) imponendo solo…
fsn4k3/dahua-dvr-metasploitModulo Metasploit migliorato per CVE-2013-6117 (bypass dell'autenticazione del DVR Dahua)
elevenpaths/latch-plugin-openvpn-asPlugin Latch per OpenVPN Access Server che consente l'autenticazione a due fattori (2FA) per proteggere le connessioni VPN con password monouso…
thewaterbug/alpr-dashboard-patchesPatch runtime per algertc/alpr-dashboard: fix del logger asincrono e mitigazione nginx per CVE-2025-29927
