#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit

USBCoercer trasforma una scheda di sviluppo ESP32 con USB-OTG nativo in un gadget Ethernet-over-USB in grado di forzare la configurazione del proxy…
Attacco di timing remoto per Apache mod_auth_digest (CVE-2026-33006) che aggira l'autenticazione Digest tramite una cascata temporale a 33 livelli,…

Sfruttamento automatizzato di CVE-2022-26923 (Certifried)

Bruteforcer per il login di SAP Netweaver.

Ricerca sulla sicurezza del meccanismo di autenticazione di Craft CMS

Scanner per il bypass dell'autenticazione di cPanel & WHM (CVE-2026-41940) che rileva versioni vulnerabili tramite iniezione CRLF e manipolazione…

Exploit Bash per CVE-2026-23550 che attiva l'accesso admin WordPress non autenticato tramite una richiesta REST API appositamente predisposta…

CVE-2026-24061-PoC

Exploit proof-of-concept in Python che aggira l'autenticazione in phpBB 3.3.16 e versioni precedenti falsificando i cookie di sessione per ottenere…

Proof-of-concept exploit per CVE-2025-26788 che dimostra la manipolazione dell'ID delle credenziali WebAuthn tramite hooking JavaScript per bypassare…

Questo exploit si basa su CVE-2023-27350 ed è stato costruito a partire dall'exploit originale di horizon3ai e dal modulo Metasploit.

PoC per CVE-2026-49230: Apache APISIX jwe-decrypt bypass dell'autenticazione (mancata convalida del tag AES-GCM, CWE-354, CVSS 9.1)

Analisi tecnica e proof-of-concept per CVE-2026-21858, un bypass dell'autenticazione e RCE in n8n, che dimostra LFI, falsificazione di sessione e…

CVE-2026-32646: Autenticazione mancante sull'endpoint del dispositivo admin — Gardyn Home Kit (ICSA-26-055-03)

Proof-of-concept exploit per un bypass dell'autenticazione in Hotel and Tourism Reservation System 1.0, che consente l'accesso admin non autenticato…

Proof-of-concept exploit per CVE-2026-5724, un bypass dell'autenticazione nel servizio gRPC frontend di Temporal che consente l'accesso non…

Exploit proof-of-concept per CVE-2026-5076 che dimostra l'acquisizione non autenticata dell'account amministratore in ARMember Premium tramite SQL…

Prova di concetto che dimostra l'accesso non autenticato a funzioni amministrative critiche in Smart Parking System 1.0, consentendo la creazione di…