#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
zs1n/cve-2025-29927PoC | NextJS Middleware 15.2.2 - Bypass dell'autorizzazione
svchost9913/cve-2022-46169_unauth_remote_code_executionEsecuzione di codice remoto non autenticata tramite bypass dell'autenticazione e iniezione di comandi in Cacti < 1.2.23 e < 1.3.0
yafiah-darwesh/cs50-cyber-paloalto-oauthProgetto finale CS50 Cybersecurity — violazione del token OAuth di Palo Alto (CVE-2024-3400)
shoucheng3/apache__jspwiki_cve-2019-10077_2-11-0-m3Modulo di exploit per Apache JSPWiki CVE-2019-10077, che prende di mira una piattaforma wiki basata su Java con autenticazione JAAS e controllo degli…
shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1Libreria API di sicurezza aziendale che fornisce controlli di sicurezza per applicazioni web Java, inclusi autenticazione, controllo degli accessi,…
aksalsalimi/cve-2026-26418# Documentazione di CVE-2026-26418 Una vulnerabilità di autenticazione e autorizzazione mancanti in TCS Cognix Recon Client v3.0 Web API, inclusi…
tanarchytan/cve-2021-1675Correzione senza disabilitare lo spooler di stampa
shoucheng3/apache__jspwiki_cve-2019-10078_2_11_0_m4_fixedRepository di test per exploit per Apache JSPWiki CVE-2019-10078, che dimostra una vulnerabilità di cross-site scripting in una piattaforma wiki…
my0113/shiro-cve-2022-32532Applicazione web Java minima per riprodurre CVE-2022-32532, un bypass dell'autenticazione Apache Shiro RegExPatternMatcher tramite caratteri newline…
shoucheng3/esapi__esapi-java-legacy_cve-2022-24891_2-2-3-1La libreria OWASP Enterprise Security API fornisce controlli di sicurezza per applicazioni web Java, inclusi autenticazione, controllo accessi,…
niranjangaire1995/cve-2025-46018-csc-pay-mobile-app-payment-authentication-bypassDivulgazione di CVE-2025-46018: Una vulnerabilità di bypass dei pagamenti basata su Bluetooth in CSC Pay Mobile App v2.19.4
dedibagus/cve-2025-29927-pocBypass dell'autorizzazione nel middleware di Next.js
styx00/dnn_cve-2015-2794Plugin NSE per Nmap che esegue la scansione di un'applicazione web DotNetNuke (DNN) alla ricerca di una vulnerabilità di bypass dell'autenticazione…
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Piattaforma wiki basata su Java con controllo accessi dettagliato e integrazione di sicurezza JAAS, fornita come versione vulnerabile per test di…
shoucheng3/asf__karaf_cve-2022-22932_4-3-5Runtime Modulith con deployment a caldo, configurazione dinamica, RBAC basato su JAAS e logging centralizzato. Supporta applicazioni REST/API, web e…
sugib3o/vulnerable-nextjs-14-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
shoucheng3/springsource__spring-security-oauth_cve-2018-1260_2-3-2-releaseLibreria di supporto per OAuth e OAuth2 per Spring Security, che abilita autenticazione e autorizzazione API sicure per implementazioni consumer e…
shoucheng3/apache__shiro_cve-2023-34478_1-11-0Framework di sicurezza Java che fornisce API di autenticazione, autorizzazione, crittografia e gestione delle sessioni per proteggere qualsiasi…
