Autenticazione e Autorizzazione

amr9k8/jwt-spoof-tool

Automatizza JWT Exploit (CVE-2018-0114)

ayato-shitomi/weblab_cve-2025-29927

Laboratorio di bypass dell'autenticazione Next.js ‐ CVE-2025-29927

brotherofjhonny/cve-2024-48955_overview

CVE-2024-48955_Panoramica

ghostn4444/cve-2025-53770

CVE-2025-53770 - SharePoint

mmeza-developer/cve-2018-0114

JWT Exploit

arrnitage/cve-2022-23131_exp

Bypass SAML di Zabbix

sfewer-r7/sonicsessionleak

Exploit per CVE-2024-53704 - SonicWall SonicOS SSLVPN bypass dell'autenticazione

shanika04/cloudfoundry_uaa

CVE-2016-4468

hirainsingadia/cve-2025-29927

Bypass dell'autenticazione middleware di Next js

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

Libreria client Java per l'API Kubernetes, che consente la gestione programmatica di cluster, pod, deployment e altre risorse con supporto per…

shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13

Framework di feature toggle per Java che consente l'attivazione delle funzionalità a runtime, l'accesso basato sui ruoli, il toggle guidato da AOP,…

shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixed

Feature toggle framework per Java che abilita l'attivazione delle funzionalità a runtime, accesso basato sui ruoli, attivazione tramite AOP,…

peach-research-lab/authorizationbench

Il primo benchmark per valutare quanto bene gli agenti LLM agiscono in conformità con l'ambito di autorizzazione loro assegnato.

kavryxdev-group/enterprise-abac-gateway

Reverse proxy zero-trust e gateway di autorizzazione ABAC in Go con valutazione delle policy OPA integrata e revoca distribuita dei token.

abraxas/superset-g3-v0-import-sql-plant

Proof-of-concept di laboratorio per una vulnerabilità di autorizzazione in Apache Superset 6.1.0, in cui un editor di dashboard con ruolo Gamma…

oscerd/cve-2026-80343

Proof-of-concept eseguibile per CVE-2026-80343, un bypass della distinzione tra maiuscole e minuscole nei security-constraint di camel-netty-http,…

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - Alta - Remoto - Privilegi residui - la procedura guidata /install obsoleta inserisce un secondo ADMIN

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - Alta - Remoto - Privilegi residui - SOAP POST /user copia UserDTO.rights incluso ADMIN