#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
squ1dw3rm/cve-2023-52268Bypass dell'autenticazione per il portale utente finale di FreeScout
vidvansh/cve-2021-41511Exploit proof-of-concept per SQL injection e bypass dell'autenticazione in Lodging Reservation Management System 1.0, che consente l'accesso admin…
jayngng/bludit-cve-2019-17240Bypassa il form di login con mitigazione di Bludit e carica contenuti malevoli per richiamare una reverse shell.
shoucheng3/asf__cxf_cve-2016-6812_3-0-11Framework open-source per servizi per creare e sviluppare servizi SOAP, RESTful e CORBA con supporto per WS-Security, JAX-WS e API JAX-RS.
wing-song/cve-2021-37580Apache ShenYu Bypass dell'autenticazione dell'amministratore
shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25Plugin Jenkins che fornisce flussi di lavoro di approvazione degli script e sandboxing Groovy per garantire l'esecuzione sicura degli script, con…
0xpthree/next.js_cve-2025-29927Riproduce la bypass dell'autorizzazione middleware CVE-2025-29927 in Next.js 14.2.24 e dimostra lo sfruttamento con curl per aggirare…
karlemilnikka/cve-2024-8349-and-cve-2024-8350Escalation di privilegi autenticata verso Admin sfruttando Uncanny Groups per LearnDash.
geraldoalcantara/cve-2023-49547Sistema di supporto clienti 1.0 - Bypass del login tramite SQL Injection
cve-2024/cve-2024-5326-pocExploit proof-of-concept per CVE-2024-5326, una vulnerabilità di autorizzazione mancante nel plugin WordPress PostX che consente ad attaccanti…
b1u3st0rm/cve-2024-44812-pocExploit Proof of Concept per CVE-2024-44812 - Vulnerabilità di bypass dell'autenticazione tramite SQL injection in Online Complaint Site v1.0
amjadali-110/cve-2023-43317Escalation verticale dei privilegi tramite Session Storage di Amjad Ali (CVE-2023-43317)
ally-petitt/cve-2023-43154-pocPoC per la vulnerabilità di type confusion in Mac's CMS che porta all'elusione dell'autenticazione e all'acquisizione dell'account amministratore.
valgrace/middleware-auth-bypassCVE-2025-29927 ~ una PoC del bypass dell'autenticazione del middleware next.js
graysignal/cve-2024-4040-crushftp-serverExploit per CVE-2024-4040 che interessa il server CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme.
randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - Escalation dei privilegi da autenticato (Subscriber+)
ubaydev/cve-2025-2594User Registration & Membership <= 4.1.2 - Bypass dell'autenticazione
thetrueartist/abo.cms-exploit-unauthenticated-login-bypass-cve-2024-25227Exploit di SQL injection per ABO.CMS 5.8 che bypassa l'autenticazione tramite il parametro tb_login, concedendo accesso non autenticato al pannello…
