#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
m-cetin/cve-2024-0204Questo script sfrutta la vulnerabilità CVE-2024-0204 in Fortra GoAnywhere MFT, consentendo la creazione di utenti amministrativi non autorizzati, per…
abraxas/joomla-levels-apiJoomla 6.1.3 - Alta - Remota - ACL - GET /api/v1/users/levels espone i livelli di visualizzazione
saml-toolkits/ruby-samlLibreria Ruby che implementa il lato SAML Service Provider dell'SSO, gestendo richieste di autenticazione, validazione delle risposte, controlli…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — un admin Users delegato può modificare tramite PUT un admin promosso da LDAP che PATCH rifiuta correttamente
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Apache ShenYu Admin Vulnerabilità di bypass dell'autenticazione JWT (CVE-2021-37580)
sigstore/root-signingGestisce il repository TUF che distribuisce in modo sicuro la radice di fiducia di Sigstore (trusted_root.json) ai client, utilizzando la firma a…
oscerd/cve-2026-80343Proof-of-concept eseguibile per CVE-2026-80343, un bypass della distinzione tra maiuscole e minuscole nei security-constraint di camel-netty-http,…
abraxas/joomla-menu-items-apiJoomla 6.1.3 - Alta - Remota - ACL - residuo dell'API degli elementi di menu
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Alta - Locale - Privilegio residuo - FULL JOIN USING salta sqlite3AuthRead
abraxas/hyperswitch-payout-confirm-secretProof-of-concept e lab per una falla di conferma dei payout di Hyperswitch: un client_secret fittizio più l'importo in POST /payouts/{id}/confirm…
abraxas/gitea-public-only-pat-orgProof-of-concept lab per un bypass di autorizzazione in Gitea in cui un PAT pubblico con write:organization crea un'organizzazione privata tramite…
mrpayloadc/cve-2025-0316-exploitExploit automatizzato di bypass dell'autenticazione per CVE-2025-0316 che mira a WordPress WP Directorybox Manager. Include enumerazione utenti,…
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationSfruttamento pratico di una vulnerabilità critica in WordPress usando il plugin WooCommerce Payments.
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Alta - Remota - Privilegi residui / Scrittura file - La copia file SFTP salta la scrittura sulla destinazione
abraxas/forgejo-keys-idorForgejo 16.0.5 - Alta - Remota - IDOR - GET /api/v1/user/keys/{id} restituisce le chiavi SSH e deploy di altri utenti
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT residuo FILE - scrittura UID mysqld
abraxas/lago-stripe-invoice-idorRiproduce un IDOR CWE-639 in Lago v1.53.0 dove il webhook one-time di Stripe carica le fatture senza lo scoping dell'organizzazione, consentendo il…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept di laboratorio per una vulnerabilità di autorizzazione in Apache Superset 6.1.0, in cui un editor di dashboard con ruolo Gamma…
