#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
c411e/cve-2023-47564CVE-2023-47564
asg-castle/cve-2023-27350Exploit proof-of-concept per CVE-2023-27350 in PaperCut NG; sfrutta il difetto di controllo degli accessi SetupCompleted per bypassare…
0xb0y426/cve-2023-27350-pocExploit proof-of-concept per CVE-2023-27350, bypass dell'autenticazione in PaperCut MF/NG, che consente interazione non autenticata con server di…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseServer di configurazione centralizzato per sistemi distribuiti con API HTTP, crittografia/decrittografia delle proprietà e supporto per backend Git,…
infosec4fun/cve-2020-10130CVE-2020-10130 - SearchBlox Prodotto prima della V-9.1 è vulnerabile al bypass della logica di business
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Bypass dell'autenticazione da parte di utenti autenticati (Subscriber+)
randomrobbiebf/cve-2024-54379Minterpress <= 1.0.5 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni da parte di utenti autenticati (Subscriber+)
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite account takeover
maanvader/cve-2023-27524-pocUna POC per la nuovissima CVE-2023-27524 che consente il bypass dell'autenticazione e l'accesso alla dashboard di amministrazione.
sariamubeen/cve-2024-10924Exploit Python per CVE-2024-10924 che aggira l'autenticazione a due fattori nel plugin WordPress Really Simple SSL, consentendo l'accesso…
rampantspark/cve-2024-27198Una PoC per la CVE-2024-27198 scritta in Go
missing0x00/cve-2020-26061CVE-2020-26061 - ClickStudios Passwordstate Portale di reimpostazione password
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Mancanza di autorizzazione per aggiornamento arbitrario di opzioni da parte di utenti autenticati (Abbonati+)
anthony1500/cve-2022-40684Script di exploit per CVE-2022-40684, un bypass dell'autenticazione in Fortinet FortiOS, che consente l'accesso non autorizzato all'interfaccia di…
0cool-design/pwntahoBypass dell'autenticazione in Pentaho CVE-2021-31602
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Controllo degli accessi errato
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Plugin Jenkins che fornisce un'API condivisa per la gestione delle credenziali Docker, l'autenticazione al registro, la configurazione del demone e…
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Bypass dell'autenticazione per diventare amministratore a causa di un controllo mancante del valore vuoto
