#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
m2l33k/blockguardBlockGuard è un agente di Windows Data Loss Prevention (DLP) che intercetta e controlla l'accesso ai file a livello di processo. Garantisce che solo…
0xblackash/cve-2026-41940CVE-2026-41940
cybersentinel321/cve-2023-22515-labLaboratorio di sicurezza pratico che dimostra CVE-2023-22515 — Atlassian Confluence Authentication Bypass utilizzando un ambiente vulnerabile…
yen223/hotpotUno strumento da riga di comando semplice e sicuro per gestire i codici di autenticazione a due fattori basati su TOTP.
shoucheng3/apache__rocketmq_cve-2019-17572_4-6-0Exploit per Apache RocketMQ CVE-2019-17572 che prende di mira piattaforme di messaggistica distribuita con funzionalità di autenticazione e…
dersecure/cve-2024-33676Divulgazione tecnica di CVE-2024-33676: autenticazione debole sui caricabatterie EV Enel X JuiceBox che consente l'estrazione di PII, la…
gr-1m/cve-2024-0012-pocCVE-2024-0012 è una vulnerabilità di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Questa vulnerabilità consente a un…
r0otk3r/cve-2025-41646Script di exploit Python per CVE-2025-41646, un bypass di autenticazione in RevPi Webstatus <= 2.4.5. Supporta sfruttamento singolo/massivo, proxy,…
mickhacking/thank-u-nextCVE-2025-29927 PoC | Exploit di bypass dell'autenticazione | Strumento Python che utilizza httpx | Vulnerabilità del middleware | Toolkit per hacking…
royall-researchers/cve-2023-27350Vulnerabilità PaperCut, le versioni interessate sono PaperCut MF o NG versione 8.0 o successive (escluse le versioni con patch) su tutte le…
pandora-research/cve-2018-0114-exploitExploit per CVE-2018-0114: ri-firma i token JWT incorporando una chiave pubblica controllata dall'attaccante nell'intestazione JWS, bypassando…
shoucheng3/apache__rocketmq_cve-2023-37582_4-9-6Exploit per CVE-2023-37582 che prende di mira Apache RocketMQ, una piattaforma di messaggistica distribuita con bassa latenza, alta produttività e…
opsifiz/cve-2018-10933CVE-2018-10933 - LibSSH - Bypass dell'autenticazione
b4sh0xf/poc-cve-2025-29927→ PoC per CVE-2025-29927
ultimatehg/cve-2025-52689-pocExploit proof-of-concept per CVE-2025-52689, un bypass dell'autenticazione nei punti di accesso Wi-Fi Alcatel-Lucent Enterprise AP1361D, che consente…
amalpvatayam67/day10-nextjs-middleware-labLaboratorio di bypass dell'autenticazione middleware Next.js (simulazione CVE-2025-29927)
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Mancata configurazione del segreto JWT che consente l'escalation dei privilegi senza autenticazione
drelinss/blackash-cve-2025-31161CVE-2025-31161
