#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
henry4e36/cve-2022-1388Vulnerabilità di bypass dell'autenticazione F5 BIG-IP iControl REST
abraxas/cve-2026-59358Laboratorio proof-of-concept e client di exploit per CVE-2026-59358, che dimostra il riutilizzo da parte di Cloud Foundry UAA di un token PKCE utente…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegated Webhooks admin can mint a 1h admin app password via webhook update tokenNeeded
oscerd/cve-2026-80343Proof-of-concept eseguibile per CVE-2026-80343, un bypass della distinzione tra maiuscole e minuscole nei security-constraint di camel-netty-http,…
bombobombone/cve-2026-102973Report sanitizzato e script proof-of-concept locale che dimostra il bypass dell'hook EmailUserAuthorizeSend dell'API action=emailuser di MediaWiki…
bombobombone/cve-2026-102975Report sanificato e script proof-of-concept locale per CVE-2026-102975, un bypass di autorizzazione dell'API RevisionDelete di MediaWiki che consente…
aeifkz/cve-2022-22978Progetto POC CVE-2022-22978
xhyumiracle/sudpProtocollo di delega dell'uso dei segreti — uso dei segreti a livello di protocollo per sistemi agentici
cartosys/domestic-systemUtilizzando @charmbracelet per creare un browser Ethereum con stile
0x240x23elu/cve-2026-1529Keycloak: Registrazione non autorizzata dell'organizzazione tramite una convalida impropria del token di invito
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - stale /install wizard inserts second ADMIN
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
vighnesh91/cloudgarrisonWorkbench offline basato su browser per la postura multi-cloud che simula percorsi di attacco, verifica la conformità IaC, analizza grafi di identità…
jiansiting/cve-2019-10915Exploit proof-of-concept per CVE-2019-10915 che mira a un bypass dell'autenticazione in Siemens TIA Administrator, consentendo esecuzione remota di…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - High - Remote - Privilege leftover - UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - High - Remote - Privilege leftover / File write - SFTP copy-file skips dest WRITE
synacktiv/mobileiron-exploitScript Python per sfruttare la catena OWASSRF + TabShell su server Microsoft Exchange vulnerabili, utilizzando l'autenticazione Kerberos per…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiAdvisory per CVE-2026-18783: l'assenza di autenticazione lato server su TREX MES /api/GetDataJSON3 consente query di dati non autenticate ed…
