#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
aniruddh-bhandarkar/cups-script-final-projectScript personalizzato per illustrare il nuovo contributo a CVE-2025-58060
tierchampion/poc_cve-2015-9235Demo dell'attacco di confusione dell'algoritmo su varie librerie JWT
ubaydev/cve-2026-11551-pocProof-of-concept exploit per CVE-2026-11551, una vulnerabilità di escalation dei privilegi non autenticata nel plugin Branda White Label per…
yucaerin/cve-2026-8181Il plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) per WordPress è vulnerabile al bypass…
alardiians/pocketbase-cve-2026-44166Laboratorio + writeup per CVE-2026-44166: Pre-dirottamento dell'account OAuth2 di PocketBase tramite createData.email non convalidato
richflexpix/cpanel-pwncPanel/WHM CVE-2026-41940 exploit per bypass dell'autenticazione tramite iniezione CRLF
jenderal92/prepos-login-checkerPrepostseo Login Checker
joelczk/cve-2025-48461Divulgazione tecnica di una vulnerabilità di cookie di sessione prevedibile (CVE-2025-48461) nel portale IoT Advantech WISE-4060, che consente il…
pannagkumaar/pentest-labCyber range moderno con 50 sfide pratiche nei settori della sicurezza web, API, cloud, AI e blue team. Offre catene di attacco guidate, simulatore AI…
seecret.it/seecret.itSeecret.it è un servizio sicuro di condivisione di informazioni sensibili tramite link crittografati e monouso. Ideale per trasmettere password,…
cyberharsh/libssh-server-cve-2018-10933Exploit proof-of-concept per CVE-2018-10933, che dimostra l'elusione dell'autenticazione SSH tramite iniezione di MSG_USERAUTH_SUCCESS. Include…
ahamedyaseen03/cve-2025-60375CVE-2025-60375 — Bypass dell'autenticazione / controllo degli accessi errato in PerfexCRM < 3.3.1 (accesso amministratore)
0warn/defenderQuesto è uno script bash incentrato sull'hardening di Linux. È un'idea personalizzata simile a Windows Defender ma diversa per quanto riguarda i…
jonathanrey87/cve-2020-25273Online Bus Booking System 1.0, esiste un bypass dell'autenticazione nella schermata di login dell'amministratore in admin.php tramite SQL injection…
gregk4sec/cve-2025-55668Apache Tomcat - Fissazione della sessione tramite rewrite valve
illera88/cve-2021-21239Exploit per CVE-2021-21239: bypass della convalida della firma SAML in pysaml2/Redash. Forgia risposte SAML con chiavi pubbliche incorporate per…
fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativoLab educativo isolato che simula l'esposizione delle credenziali OAuth CVE-2025-4679. Impara la sicurezza offensiva e difensiva attraverso esercizi…
ajansha/cve-2025-60375Proof-of-concept per un bypass dell'autenticazione in PerfexCRM precedente alla versione 3.3.1, che dimostra come credenziali vuote possano concedere…
