#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
m-cetin/cve-2024-0204Questo script sfrutta la vulnerabilità CVE-2024-0204 in Fortra GoAnywhere MFT, consentendo la creazione di utenti amministrativi non autorizzati, per…
moften/cve-2024-51996CVE-2024-51996 è una vulnerabilità critica che colpisce il componente security-http del framework Symfony.
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Mancanza di autorizzazione per l'escalation dei privilegi da utente autenticato (studente+) ad amministratore
metasploit403/cve-2025-29927-labApplicazione Next.js volutamente vulnerabile che dimostra CVE-2025-29927 (bypass dell'autenticazione basato su middleware) per l'apprendimento e la…
sleepycofe/cve-2021-26102PoC del bypass dell'autenticazione di FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
randomrobbiebf/cve-2024-10924Really Simple Security (Free, Pro e Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass di autenticazione
umakant76705/cve-2022-22978Dimostrazione passo-passo del bypass di autorizzazione CVE-2022-22978 in RegexRequestMatcher di Spring Security, con configurazione dell'app…
savior-only/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST vulnerabilità di bypass dell'autenticazione
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
hotblac/cve-2023-34034Dimostrazione del bypass dell'autorizzazione CVE-2023-24034 in Spring Security
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Apache ShenYu Admin Vulnerabilità di bypass dell'autenticazione JWT (CVE-2021-37580)
drelinss/blackash-cve-2025-31161CVE-2025-31161
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Piattaforma wiki basata su Java con controllo accessi dettagliato e integrazione di sicurezza JAAS, fornita come versione vulnerabile per test di…
mirackayikci/cve-2026-55584CVE-2026-55584 — Bypass della whitelist IP di phpSysInfo
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alto - Remoto - Invito a unirsi - SignUpStep2 si unisce agli inviti pendenti dell'organizzazione senza il codice
saml-toolkits/ruby-samlLibreria Ruby che implementa il lato SAML Service Provider dell'SSO, gestendo richieste di autenticazione, validazione delle risposte, controlli…
abraxas/gitea-public-only-pat-orgProof-of-concept lab per un bypass di autorizzazione in Gitea in cui un PAT pubblico con write:organization crea un'organizzazione privata tramite…
immersive-labs-sec/cve-2025-31161Prova di concetto per CVE-2025-31161 / CVE-2025-2825
