#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ
0xdaeras/flowise-cve-2025-58434-chain-59528FlowiseAI CVE-2025-58434 および CVE-2025-59528 のエクスプロイト PoC。リセットトークンの漏洩による未認証の ATO、続いて認証済み RCE を実証します。再現可能な Docker ラボ環境を含みます。
0xb455/cve-2021-34646CVE-2021-34646 の PoC
randomrobbiebf/cve-2023-36531LiquidPoll – クリエイターとブランド向けの高度な投票 <= 3.3.68 - activate_addon 経由の認可欠落
randomrobbiebf/cve-2019-15896LifterLMS <= 3.34.5 - 未認証のオプションインポート
jenderal92/cve-2026-5118CVE-2026-5118 – Divi WordPressプラグイン向けPython2マスエクスプロイト。admin-ajax.php経由の未認証の管理者登録。nonce抽出機能付きマルチスレッドスキャナー。
horkimhab/cve-2026-45091CVE-2026-45091
gill-singh-a/cve-2017-12542-exploitCVE-2017-12542 の概念実証エクスプロイト。HP iLO における認証バイパスの脆弱性です。影響を受けるシステム上で、脆弱性の検出と不正なアカウントの作成を可能にします。
flyinglemonade/cve-2025-7892-proof-of-concept-login-formCVE-2025-7892
mind2hex/cve-2019-17240-bludit-3.9.2-auth-bruteforce-bypassBludit 3.9.2 認証ブルートフォースバイパス
jfriedli/cve-2025-9485CVE-2025-9485の概念実証エクスプロイト。WordPress風のOAuthフローにおいて、署名なしJWT（alg: none）による認証バイパスを実証します。トークン偽造とコールバックトリガースクリプトを含みます。
illera88/cve-2021-21239CVE-2021-21239 のエクスプロイト: pysaml2/Redash における SAML署名検証バイパス。埋め込まれた公開鍵を使用してSAML応答を偽造し、JITプロビジョニングを介してユーザーになりすまし、権限を昇格させる。
harygovind/cve-2026-24061CVE-2026-24061-PoC
gregk4sec/cve-2025-55668Apache Tomcat - リライトバルブを介したセッション固定化
0xdeku/cve-2021-42665CVE-2021-42665 - EngineersオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。
