#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
randomrobbiebf/cve-2024-4875HT Mega – Absolute Addons For Elementor <= 2.5.2 - Autorizzazione mancante per l'aggiornamento delle opzioni
randomrobbiebf/cve-2023-30486Square <= 2.0.0 - Autorizzazione mancante tramite activate_plugin
fevar54/blackash-cve-2025-20343Documentazione tecnica e proof-of-concept per CVE-2025-20343, una vulnerabilità di denial-of-service ad alta gravità in Cisco ISE che consente a…
typeconfused/cve-2026-24061GNU telnetd service da GNU InetUtils bypass dell'autenticazione
gill-singh-a/cve-2023-20198-exploitExploit proof-of-concept per CVE-2023-20198, una vulnerabilità di bypass dell'autenticazione che colpisce l'interfaccia web Cisco IOS XE.
crims-on/cve-2026-29000Script di exploit per CVE-2026-29000, un bypass dell'autenticazione JWT in Pac4j, che consente l'accesso non autorizzato tramite una chiave pubblica.
greenforcenetworks/cve-2025-41646---critical-authentication-bypass-CVE-2025-41646 - Bypass critico dell'autenticazione
okkotsu1/cve-2024-47533Exploit per CVE-2024-47533, un bypass critico dell'autenticazione nell'API XML-RPC di Cobbler, che concede accesso admin non autenticato per test di…
th-secforge/cve-2025-29972CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js
gh-ost00/cve-2024-4898Exploit proof-of-concept per CVE-2024-4898, che dimostra la configurazione API non autenticata, l'aggiornamento arbitrario delle opzioni e la…
oscerd/cve-2026-23552CVE-2026-23552 - Accettazione di token cross-realm in camel-keycloak
00xcanelo/cve-2024-47533-pocProof-of-concept exploit per CVE-2024-47533, un bypass dell'autenticazione non autenticato nell'API XMLRPC di Cobbler che porta all'esecuzione remota…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityMentre la mitigazione di Fortinet del 27 gennaio 2026 per **CVE-2026-24858** si concentra sul blocco di account specifici come `[email protected]`,…
simoesctt/ctt-refraction-vortex-cve-2026-7731-Exploit per CVE-2026-7731 che prende di mira i gateway di identità cloud-native rifrangendo la validazione temporale dei JWT per elevare i privilegi…
ethan-repo-lab4b6/cve-2022-36537Exploit Python per CVE-2022-36537, un bypass dell'autenticazione in ZK Framework che colpisce R1Soft Server Backup Manager, consentendo il recupero…
0xdtc/crushftp-auth-bypass-cve-2025-31161Exploit per il bypass dell'autenticazione di CrushFTP CVE-2025-31161: rileva i target vulnerabili, enumera gli utenti e crea account amministratore…
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Apache ShenYu Admin Vulnerabilità di bypass dell'autenticazione JWT (CVE-2021-37580)
nxploited/cve-2025-8359AdForest <= 6.0.9 - Bypass dell'autenticazione verso Admin
