#1Strumenti MFA, SSO, passwordless, biometrici e provider di identità.
Raccomandato da Kitploit
mikelkarma/cve-2018-11714_pocÈ stato scoperto un problema su TP-Link TL-WR840N. Questo problema è causato da una gestione impropria delle sessioni sulla cartella /cgi/ o su un…
sagsooz/cve-2025-29927🔐 Scanner intelligente basato su Python per CVE-2025-29927 — vulnerabilità di bypass dell'autenticazione nel middleware di Next.js. Rileva meta…
gmh5225/cve-2025-22963Proof-of-concept exploit per CVE-2025-22963, una vulnerabilità CSRF in Teedy v1.11 che consente il dirottamento dell'account tramite l'endpoint di…
vijayshankar22/cve-2017-12542Questo script controlla se un server HP iLO è vulnerabile e può aggiungere un utente amministratore.
saykino/cve-2025-56224Documenta una vulnerabilità di bypass della verifica OTP in Ascertia SigningHub, che consente agli attaccanti di forzare i codici OTP e impersonare…
soy-oreocato/cve-2022-33679_checkerControllo Python leggero che verifica le credenziali di Active Directory per l'esposizione a CVE-2022-33679 (AS-REP roast di Kerberos senza…
yashodhanvivek/agatsa-easytouch-plus---cve-2025-56019Questo report riguarda CVE-2025-56019, riservato al prodotto Easytouch+ per una vulnerabilità di autenticazione BLE, assegnato allo scopritore…
frompartsunknown/evilsuncheckQuesto è un piccolo script Python per rilevare la vulnerabilità "EvilSun" (CVE-2020-14871) sui sistemi Solaris. La vulnerabilità è un buffer overflow…
kevinjclark/invoke-linksprayScript Powershell per creare link SMB o WebDAV malevoli per rubare l'autenticazione NTLM.
saykino/cve-2025-56221Advisory che descrive CVE-2025-56221, una vulnerabilità di limitazione della velocità di autenticazione in Ascertia SigningHub che consente attacchi…
0xblackash/cve-2026-20079CVE-2026-20079
randomrobbiebf/cve-2023-36531LiquidPoll – Sondaggi avanzati per creatori e marchi <= 3.3.68 - Autorizzazione mancante tramite activate_addon
alph4sec/ssh_enum_pyscript di enumerazione utenti SSH basato su differenze di temporizzazione e risposte di autenticazione. Sfrutta lo stesso vettore di CVE-2018-15473…
remenis/cve-2025-56764Enumerazione degli username in Trivision NC-227WF
randomrobbiebf/cve-2022-1203Content Mask < 1.8.4 - Aggiornamento arbitrario delle opzioni per Subscriber+
randomrobbiebf/postgres-bruteforcerQuesto strumento prende un elenco di credenziali predefinite e le testa contro un server postgresql, registrando quelle che funzionano e i database a…
gmh5225/csrfbruteStrumento di brute force per login CSRF progettato specificamente per operazioni di red team, dotato di aggiornamento dinamico dei token CSRF,…
uthrasri/openssl_g2.5_newToolkit open-source standard del settore che implementa i protocolli SSL/TLS e una libreria crittografica completa per crittografia, decrittografia,…
