#1Strumenti per la gestione delle identità utente, l'autenticazione, l'autorizzazione e i controlli di accesso all'interno di sistemi e reti.
Raccomandato da Kitploit
al1ex/alibab-nacos-unauthorized-reset-pwdAlibab-Nacos-Reimpostazione-PWD-Non-Autorizzata
henry4e36/cve-2022-33174Powertek PDU bypass dell'identità
hakaioffsec/cve-2026-16764Exploit Python per CVE-2026-16764, un'escalation di privilegi in OWASP DefectDojo in cui un bypass dell'API REST is_staff consente a un utente con…
passwa11/cve-2024-27198-rceExploit per il bypass dell'autenticazione di JetBrains TeamCity (CVE-2024-27198/27199) che consente l'esecuzione remota di codice. Include query dork…
murataydemir/cve-2020-14882[CVE-2020-14882] Bypass dell'autenticazione del server Oracle WebLogic
himash/cve-2018-19410-pocProva di concetto per la vulnerabilità CVE-2018-19410
gotr00t0day/cve-2022-1388Esiste una vulnerabilità di esecuzione remota di codice nella funzionalità dell'API REST iControl del prodotto BIG-IP di F5. Un utente…
fork-bombed/cve-2022-23131CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Server
abraxas/hyperswitch-payout-confirm-secretProof-of-concept e lab per una falla di conferma dei payout di Hyperswitch: un client_secret fittizio più l'importo in POST /payouts/{id}/confirm…
jackson5sec/cve-2022-1040Questa vulnerabilità consente a un utente malintenzionato di ottenere accesso non autorizzato allo spazio di gestione del firewall bypassando…
artemy-ccrsky/cve-2024-41276Vulnerabilità di bypass dell'autenticazione basata su PIN in Kaiten
ricardojoserf/cve-2019-19033Descrizione di CVE-2019-19033 e script per verificare la vulnerabilità in Jalios JCMS 10 (Bypass dell'autenticazione)
abraxas/superset-g3-v0-import-sql-plantProof-of-concept di laboratorio per una vulnerabilità di autorizzazione in Apache Superset 6.1.0, in cui un editor di dashboard con ruolo Gamma…
abdurahmon3236/cve-2024-38473Proof-of-concept che dimostra un difetto di codifica in Apache HTTP Server mod_proxy che può aggirare l'autenticazione tramite URL codificati…
boreas37/cve-2026-44848-pocPoC per CVE-2026-44848: autorizzazione mancante di Portainer sugli endpoint dei plugin Docker -> RCE sull'host (GHSA-rrmm-9v76-h3p4). Python basato…
motikan2010/cve-2021-34646CVE-2021-34646 PoC
bridgeralderson/cve-2026-58424Una falla nella logica dei gate di approvazione di Gitea Open Source Git Server consente a una pull request proveniente da un fork permanente di…
strikoder-premium/cve-2026-29000-pac4j-jwtCVE-2026-29000 PoC: bypass dell'autenticazione pac4j-jwt PlainJWT-in-JWE.
