#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit

PoC exploit per CVE-2022-34298, bypass dell'autenticazione di OpenAM
Laboratorio di riproduzione per CVE-2025-29927 — bypass dell'autorizzazione middleware di Next.js (CVSS 9.1)

Docker lab che dimostra il bypass di autenticazione CVE-2026-8181 nel plugin Burst Statistics per WordPress. Confronta le versioni vulnerabile e…

Exploit per CVE-2026-5415 che prende di mira WP Captcha PRO per bypassare l'autenticazione. Fornisce una proof-of-concept per testare la sicurezza…

Scanner automatico di exploit e scansione di massa per CVE-2026-5118, un'escalation di privilegi non autenticata in WordPress Divi Form Builder…

Laboratorio di riproduzione per CVE-2026-24061, un bypass di autenticazione in GNU InetUtils telnetd. Fornisce un ambiente isolato basato su Vagrant…

Hippoo Mobile App per WooCommerce <= 1.9.4 - Bypass di Autenticazione non Autenticato per Acquisizione dell'Account Amministratore

Questa repository contiene uno script Python Proof of Concept (PoC) per CVE-2025-58434, che consente agli attaccanti di modificare le password di…

Binario vulnerabile pre-costruito di CrushFTP 10.8.0 per test di penetrazione autorizzati di CVE-2025-31161, una vulnerabilità di bypass…

genesisQL-sqli-CVE-2026-36826


Applicazioni che riproducono CVE-2021-22119

Apache Superset - Bypass dell'autenticazione

CVE-2026-45091

Documentazione di CVE-2026-36438: una vulnerabilità nei dispositivi Intelbras VIP 1230 B/D G4 che consente a utenti remoti di ottenere informazioni…

Laboratorio di formazione sulla sicurezza autonomo che riproduce CVE-2026-20253 (RCE non autenticata in Splunk Enterprise). Fornisce un ambiente…

Demo educativa di CVE-2025-29927, un bypass critico dell'autenticazione middleware di Next.js. Include un pannello di amministrazione vulnerabile,…

Sfrutta l'escalation dei privilegi non autenticata nel plugin SMS Alert WooCommerce (CVE-2026-11387) tramite bypass OTP e reset arbitrario della…