#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
remenis/cve-2025-63666Esposizione dei cookie di Tenda AC15
aakashtyal/2fa-bypass-using-a-brute-force-attack-cve-2025-60424Dimostra un attacco di forza bruta che bypassa l'autenticazione a due fattori in Nagios Fusion a causa della mancanza di limitazione della frequenza…
randomrobbiebf/cve-2023-698510Web AI Assistant – Assistente di scrittura contenuti AI <= 1.0.18 - Autorizzazione mancante per l'installazione/attivazione arbitraria di plugin da…
adityathebe/poc-cve-2018-0114POC per CVE-2018-0114 scritto in Go
olimpiofreitas/cve-2025-29927-scannerScanner Python che rileva istanze Next.js vulnerabili a CVE-2025-29927, identifica le versioni e testa il bypass dell'autenticazione tramite l'header…
soy-oreocato/cve-2022-42176Proof-of-concept per CVE-2022-42176: credenziali hard-coded nel file di configurazione di PCSecure permettono l'escalation locale dei privilegi al…
njmbb8/cve-2024-42850Un problema in Silverpeas v6.4.2 e versioni precedenti consente di aggirare i requisiti di complessità della password.
cyberharsh/oracle-mysql-cve-2012-2122# Ambiente di exploit basato su Docker per la vulnerabilità di bypass dell'autenticazione CVE-2012-2122 in MySQL/MariaDB Dimostra il difetto nel…
fevra-dev/claimjumperKit professionale per test di sicurezza JWT. Analizza, cracca, contraffa e sfrutta JSON Web Token con oltre 15 controlli di vulnerabilità, wordlist…
vini0608/cve-2022-23361CVE-2022-23361
karthi-the-hacker/cve-2023-27524Strumento di exploit per CVE-2023-27524, una vulnerabilità di bypass dell'autenticazione in Apache Superset. Consente l'accesso non autenticato alle…
redblueteam/cve-2023-41508CVE-2023-41508 - Una password hard-coded in Super Store Finder v3.6 consente agli aggressori di accedere al pannello di amministrazione.
ackemed/cve-2026-1529-poc-keycloak-unauthorized-registration-via-improper-invitation-token-validationStrumento di exploit per CVE-2026-1529, che dimostra la registrazione non autorizzata di organizzazioni in Keycloak tramite manipolazione del token…
b1g-b33f/cve-2020-14882PoC per testare se un target è vulnerabile a RCE
sancliffe/cve-2026-29145-testerQuesto repository contiene un ambiente proof-of-concept (PoC) progettato per testare la CVE-2026-29145.
hudzaifaharrantisi/cve-2026-8181CVE-2026-8181 — Bypass dell'autenticazione del plugin Burst Statistics per WordPress (CVSS 9.8) fino alla compromissione dell'account amministratore.…
0xw1ld/cve-2026-29000Generatore di exploit basato su Rust per CVE-2026-29000, un bypass dell'autenticazione in pac4j-jwt tramite JWT con alg:none annidato in JWE, che…
pl4tyz/cve-2025-14611-centrestack-and-triofox-full-poc-exploitCVE-2025-14611 CentreStack e Triofox PoC/Exploit completo
