Autenticazione e Autorizzazione

compliancecontrol/cve-2024-56116

Documentazione per CVE-2024-56116: una vulnerabilità di Cross-Site Request Forgery in Amiro.CMS prima della versione 7.8.4 che permette a un…

bogdanrotariu/cve-2026-29204-whmcs-clientarea-addonid

Fornisce note della community e un hook temporaneo opzionale per proteggersi da CVE-2026-29204, una vulnerabilità di proprietà di addonId nell'area…

trinadh465/openssl-1_0_1g_cve-2015-1791

Codice sorgente di OpenSSL 1.0.1g con patch CVE-2015-1791, che fornisce una libreria SSL/TLS e crittografica per comunicazioni sicure.

satheesh575555/openssl_1_1_1_g

Toolkit robusto che implementa i protocolli TLS/SSL e una libreria crittografica a piena potenza per cifratura, decifratura, creazione di certificati…

shoucheng3/apache__incubator-dubbo_cve-2021-30181_2-6-8

Framework Java RPC e microservizi ad alte prestazioni con service discovery, gestione del traffico, osservabilità e sicurezza integrata per la…

s1lkys/cve-2020-29669

Macally WIFISD2

0xgh057r3c0n/cve-2025-3102

SureTriggers <= 1.0.78 - Exploit di bypass dell'autorizzazione

homjxi0e/cve-2017-8295-wordpress-4.7.4---unauthorized-password-reset

Exploit proof-of-concept per CVE-2017-8295, che dimostra il reset non autorizzato della password in WordPress 4.7.4 intercettando il link di reset…

truststacksecurity/cve-2025-27580

Exploit per CVE-2025-27580: una vulnerabilità di token prevedibile in NIH BRICS fino alla versione 14.0.0-67 consente a utenti non autenticati con…

al1ex/shiro-basic

Questo è un semplice progetto Shiro-basic, pensato solo per ambienti di pentest.

fu2x2000/cve-2023-46747

Exploit per CVE-2023-46747, una vulnerabilità critica di bypass dell'autenticazione in F5 BIG-IP, che consente l'esecuzione remota di codice non…

shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1

Piattaforma open source per la gestione dell'identità e degli accessi, che fornisce single sign-on, federazione degli utenti e autenticazione…

shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3

Soluzione open source per la gestione dell'identità e degli accessi che fornisce single sign-on, federazione utenti e autenticazione centralizzata…

shoucheng3/apache__jspwiki_cve-2022-46907_2-11-3

Modulo exploit per Apache JSPWiki CVE-2022-46907, che mira a una piattaforma wiki basata su Java con integrazione di sicurezza JAAS. Fornisce analisi…

shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3

Soluzione open source per la gestione delle identità e degli accessi che fornisce single sign-on, federazione degli utenti e autenticazione…

enochgitgamefied/nextjs-cve-2025-29927-docker-lab

Lab basato su Docker per esplorare e riprodurre la vulnerabilità di bypass dell'autorizzazione middleware di Next.js CVE-2025-29927. Include app…

raghvendra1207/cve-2022-22978

Proof-of-concept che dimostra il bypass dell'autorizzazione in RegexRequestMatcher di Spring Security (CVE-2022-22978) utilizzando l'iniezione CRLF,…