
freeradius-server
Server AAA multi-protocollo ad alte prestazioni per RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, che centralizza autenticazione, autorizzazione e…

Server AAA multi-protocollo ad alte prestazioni per RADIUS, DHCPv4/v6, DNS, TACACS+ e VMPS, che centralizza autenticazione, autorizzazione e…

Interfaccia web per AAA

Demone di tunneling sicuro che implementa protocolli VPN con crittografia TLS, autenticazione tramite certificati e configurazione di…

Agency Toolkit <= 1.0.23 - Autorizzazione mancante per aggiornamento arbitrario delle opzioni non autenticato

Freemius Library < 2.2.4 - Aggiornamento arbitrario delle opzioni per Subscriber+

Importa utenti da CSV con Meta 1.15 - Esportazione non autorizzata di utenti autenticati

Forza bruta su blog WordPress.

POC della recente vulnerabilità di brute-forcing delle password di Azure Active Directory di SecureWorks

Alibab-Nacos-Reimpostazione-PWD-Non-Autorizzata

CVE-2026-8347 è una vulnerabilità di Insecure Direct Object Reference (IDOR) combinata con un livello di autorizzazione errato in Concrete CMS…

Questo è un semplice progetto Shiro-basic, pensato solo per ambienti di pentest.

Ripetizione Automatica delle Richieste HTTP con Burp Suite

Script di rilevamento del bypass dell'autenticazione per il servizio di staging del CMS Kentico Xperience 13, che utilizza una singola richiesta POST…

Script Python per verificare la vulnerabilità di bypass dell'autenticazione (WT-2025-0011) nel servizio di staging di Kentico Xperience 13 CMS…

Libreria di crittografia generica e toolkit SSL/TLS che fornisce crittografia, decrittografia, gestione dei certificati X.509 e protocolli di…

Uno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator

Un exploit proof of concept per la vulnerabilità di bypass dell'autenticazione di ConnectWise SecureConnect.

Toolkit open-source che implementa i protocolli SSL/TLS e una libreria crittografica completa con crittografia, decrittografia, gestione dei…