#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
ayato-shitomi/weblab_cve-2025-29927Laboratorio di bypass dell'autenticazione Next.js ‐ CVE-2025-29927
amr9k8/jwt-spoof-toolAutomatizza JWT Exploit (CVE-2018-0114)
mmeza-developer/cve-2018-0114JWT Exploit
sfewer-r7/sonicsessionleakExploit per CVE-2024-53704 - SonicWall SonicOS SSLVPN bypass dell'autenticazione
arrnitage/cve-2022-23131_expBypass SAML di Zabbix
shanika04/cloudfoundry_uaaCVE-2016-4468
hirainsingadia/cve-2025-29927Bypass dell'autenticazione middleware di Next js
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedLibreria client Java per l'API Kubernetes, che consente la gestione programmatica di cluster, pod, deployment e altre risorse con supporto per…
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13Framework di feature toggle per Java che consente l'attivazione delle funzionalità a runtime, l'accesso basato sui ruoli, il toggle guidato da AOP,…
franklincg/secdim-assurance-drift-challengeSecDim Challenge Builder repro ispirato a CVE-2026-88861: bypass MFA AAL1 al confine delle credenziali privilegiate
squeeze440/terrapod-pocPoC — autorizzazione mancante sull'archivio platform-wide delle trust-anchor GPG in Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
xrzmodz444/cve-2026-41940-poc-linuxProof-of-concept exploit per CVE-2026-41940, un bypass dell'autenticazione in cPanel/WHM. Supporta payload personalizzati e logging dettagliato,…
bombobombone/cve-2026-73318Proof-of-concept exploit per XenForo CVE-2026-73318, un bypass dell'autorizzazione che consente agli amministratori ACP di attivare la…
bombobombone/cve-2026-73317Proof-of-concept exploit e write-up tecnico per CVE-2026-73317, un bypass dell'autorizzazione in XenForo che consente ad amministratori con permessi…
bombobombone/cve-2026-73309Proof-of-concept e descrizione tecnica per CVE-2026-73309, un bypass dell'autenticazione OAuth2 in XenForo precedente alla versione 2.3.13. Dimostra…
htrxuan/hdwebmobile-booking-appointmentsVendi servizi prenotabili e appuntamenti tramite WooCommerce: chiude CVE-2026-2931 per costruzione.
0xterror/cve-2026-82329-jfrog-artifactory-Exploit PoC per CVE-2026-82329, un bypass dell'autenticazione in JFrog Artifactory. Dimostra la falsificazione di token JWT per ottenere accesso…
pigeonlabshq/pigeonApplica la delega con privilegi minimi per gli agenti AI tramite credenziali firmate e con ambito limitato. Concedi ai sotto-agenti capacità e…
