#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
nxploited/cve-2025-7955RingCentral Communications 1.5 - 1.6.8 - Mancata verifica lato server per il bypass dell'autenticazione tramite la funzione…
f4dee-backup/cve-2025-31161Exploit basato su shell per CVE-2025-31161, un bypass dell'autenticazione in CrushFTP che consente a utenti non autenticati di forgiare token…
orangmuda/cve-2021-27651bypassa tutte le fasi del flusso di reimpostazione della password
noways-io/securenvoy-cve-2024-37393Script di verifica della vulnerabilità per CVE-2024-37393 (SecurEnvoy MFA 9.4.513)
gluxon/cve-2018-13257Exploit proof-of-concept per CVE-2018-13257 che dimostra lo spoofing dell'header host CAS in Blackboard Learn per dirottare le sessioni utente…
d0n601/cve-2025-4603eMagicOne Store Manager for WooCommerce <= 1.2.5 - Eliminazione arbitraria di file senza autenticazione
bigzooooz/cve-2022-31294Sito di Forum di Discussione Online 1.0 - Compromissione dell'Account
yucaerin/cve-2025-4322Motors <= 5.6.67 - Escalation dei privilegi non autenticata tramite aggiornamento password/compromissione account
sangsenimanwartefak/cve-2026-7458Exploit proof-of-concept in Python per CVE-2026-7458, un bypass dell'autenticazione non autenticato nel plugin WordPress PickPlugins User…
izxci/cve-2026-8809Advanced Custom Fields: Extended <= 0.9.2.5 - Escalation di privilegi non autenticata tramite bypass della validazione del parametro '_acf_post_id'
0xblackash/cve-2026-20127CVE-2026-20127
brainbob/cve-2026-76578Proof-of-concept di exploit per CVE-2026-76578 e CVE-2026-76560, che concatena un LDAP ADD anonimo con un bypass SELFDN di 389-ds per ottenere i…
sanupl/cve-2021-46067CVE-2021-46067 - In Vehicle Service Management System 1.0 un attaccante può rubare i cookie portando a un completo dirottamento dell'account.
pulentoski/explotacion-cve-2023-32315-openfireExploit in Python per CVE-2023-32315 che mira ai server Openfire. Bypassa l'autenticazione del pannello di amministrazione tramite path traversal…
ex-cal1bur/cve-2026-44596YAMCS yamcs-core < 5.12.7 manca la limitazione delle richieste su POST /auth/token. Un attaccante non autenticato può effettuare tentativi illimitati…
nickpaulsec/2026-41940-pocCVE-2026-41940: rileva e sfrutta la vulnerabilità di cPanel
chenjp/cve-2026-29145-testerQuesto repository contiene un ambiente proof-of-concept (PoC) progettato per testare la CVE-2026-29145.
michaeladamgroberman/cve-2025-1242CVE-2025-1242: Stringa di connessione iothubowner hardcoded — Gardyn Home Kit (ICSA-26-055-03)
