#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
jenderal92/cve-2026-8181CVE-2026-8181: Bypass dell'autenticazione di Burst Statistics → compromissione dell'API REST e creazione di un admin. Python 2.7. Solo per uso…
ahmadsadeeq/telnetdbypass-CVE-2026-24061 — GNU InetUtils Telnetd Scanner di bypass dell'autenticazione
xxconi/cve-2026-5229CVE-2026-5229: Bypass dell'autenticazione di Form Notify tramite il callback OAuth di LINE (CVSS 9.8)
x48ps/cve-2026-8181Questa vulnerabilità consente a utenti non autenticati che conoscono un nome utente amministratore valido di impersonare quell'admin durante le…
learner202649/cve-2026-35030-pocIl codice per riprodurre personalmente la vulnerabilità corrispondente
ex-cal1bur/cve-2026-42568Esiste una vulnerabilità di iniezione LDAP in org.yamcs.security.LdapAuthModule. Il parametro username viene inserito direttamente nei filtri di…
kirubel-cve/cve-2026-36959Proof-of-concept exploit per CVE-2026-36959, una vulnerabilità di mancata limitazione della velocità di richiesta nel firmware del router U-SPEED che…
xxconi/2026-11551CVE-2026-11551: Plugin Branda - Escalation dei privilegi non autenticata tramite account takeover
honney336/cve-2025-58434_cve-2025-59528CVE-2025-58434 Flowise <= 3.0.5 e versioni precedenti consente il takeover dell'account tramite token di recupero password non autenticato.…
bugresearch/cve-2026-6274Proof-of-concept exploit per CVE-2026-6274, un bypass dell'autenticazione nei router Redline WR3200 che consente la modifica non autorizzata della…
jenderal92/cve-2026-5118CVE-2026-5118 – Exploit di massa in Python2 per il plugin WordPress Divi: registrazione di amministratore non autenticata tramite admin-ajax.php.…
nvicloud/cve-2026-12352Proof-of-concept per CVE-2026-12352, un bypass dell'autenticazione in Digi PortServer TS che divulga la configurazione del dispositivo, inclusi i…
4minx/cve-2024-8682Exploit PoC per CVE-2024-8682, che consente la registrazione di utenti non autenticati sui temi WordPress JNews tramite richieste AJAX appositamente…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — Bypass dell'autenticazione TLS del demone ADB di Android (adbd) tramite type confusion in EVP_PKEY_cmp. Ottenimento di accesso shell…
jake-young-dev/cve-2026-29000Proof-of-concept exploit per CVE-2026-29000, un bypass dell'autenticazione in pac4j-jwt, che dimostra la creazione di JWT con ruoli arbitrari per un…
biitts/cve-2026-46490-samlify-saml-attribute-injectionCVE-2026-46490 — samlify <2.13.0 iniezione XML di AttributeValue SAML -> escalation dei privilegi di asserzione firmata. PoC autonomo, verificato e2e.
umchacker/cve-2024-55591-pocExploit proof-of-concept per CVE-2024-55591, che consente accesso CLI WebSocket non autenticato ai dispositivi FortiOS, con shell interattiva e reset…
watchtowrlabs/cve-2022-34298PoC exploit per CVE-2022-34298, bypass dell'autenticazione di OpenAM
