#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Script Python per verificare la vulnerabilità di bypass dell'autenticazione (WT-2025-0011) nel servizio di staging di Kentico Xperience 13 CMS…
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
leosol/initrootSfruttare CVE-2016-10277 per bypassare Secure Boot e il blocco del dispositivo
the-infra-company/kcatcherScopri cosa si nasconde nei tuoi cluster Kafka.
les-k/wp-secure-mcpUn plugin WordPress che espone un server MCP tramite la REST API, con il modello di sicurezza come punto centrale -- chiude la forma di bypass OAuth…
pervinzahidli/cve-2026-103977Limitazione della frequenza TOTP con ambito di sessione che consente tentativi di verifica ripetuti
roxanne_ardary/e2eauthSpecifica di autenticatore TOTP/HOTP multipiattaforma con sincronizzazione della cassaforte crittografata end-to-end, archiviazione locale-first,…
randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - Aggiornamento arbitrario delle opzioni non autenticato
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script di rilevamento del bypass dell'autenticazione per il servizio di staging del CMS Kentico Xperience 13, che utilizza una singola richiesta POST…
oxstussz-eng/kerberos-cve-2026-27912PoC per CVE-2026-27912 - Elevazione dei privilegi di Windows Kerberos (ResetNightmare). Reimpostazione della password non autorizzata tramite un…
9lyph/cve-2022-43704Sinilink XY-WFTX Modulo Termostato Remoto Wi-Fi Controllore di Temperatura
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitExploit per Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — Bypass non autenticato dell'installer di Krayin CRM (X-Requested-With) → acquisizione dell'account admin. Verificato: sovrascrittura…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Hijacking di account privilegiati
haingn/lohongcam-cve-2021-33044Exploit in Python per il bypass dell'autenticazione su dispositivi Dahua (CVE-2021-33044). Invia pacchetti di dati dannosi appositamente realizzati…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - inserire elementi di cassaforte decifrabili in collezioni in cui il chiamante non può scrivere
