#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ
bypazs/cve-2023-26984Peppermint v0.2.4 のパスワードリセット機能における問題により、攻撃者は細工されたリクエストを介して Tickets ページのメールアドレスとパスワードにアクセスできます。
bugch3ck/imposterCVE-2015-0006の概念実証。MS15-005 https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-005 で修正されました 。
brunosergi/blooditBludit 3.9.2 - 認証ブルートフォース対策バイパス。CVE-2019-17240
bodoinon/cve-2024-10924WordPress Really Simple Securityの認証バイパスであるCVE-2024-10924の悪用と緩和を示します。自動化されたPythonエクスプロイト、手動のBurp Suite手順、パッチ検証を含みます。
bigzooooz/cve-2022-31294オンラインディスカッションフォーラムサイト 1.0 - アカウント乗っ取り
idealzh/cve-2025-22235-demoEndpointRequest.to()の設定ミスによるCVE-2025-22235 Spring Boot認証バイパスを示します。環境セットアップ、再現手順、コード分析、およびセキュリティ研究と教育のための是正ガイダンスを含みます。
karammahmad/cve-2021-40113Cisco Catalyst PONシリーズスイッチONTの認証されていないリモート脆弱性を詳述するCVEドキュメントリポジトリ。デフォルトの資格情報ログイン、コマンドインジェクション、設定変更が含まれます。
jumpseclabs/tokenflareEntra ID と M365 向けサーバーレス AITM シミュレーションフレームワーク
blackxploit-404/torchatTorChat - Torネットワーク上の安全、プライベート、匿名のピアツーピアチャット
juliangruber/keypair純粋なJSからRSA PEM鍵ペアを生成する
julesbsz/cve-2024-10924CVE-2024-10924 用の POC（Python で記述）
jrbh4ck/cve-2024-27198CVE-2024-27198に関するPoC
jedisct1/cve-2025-65945-pocPoC for CVE-2025-65945 (node-jwsにおける暗号署名の不適切な検証)
inflixim4be/cve-2020-15367CVE-2020-15367 のエクスプロイト: Venki Supravizio BPM 10.1.2 のログインページに対するブルートフォース認証攻撃。ユーザー列挙を活用して不正アクセスを取得します。
ill-deed/crushftp-cve-2024-4040-illdeedCVE-2024-4040のエクスプロイト – CrushAuth CookieとAWSスタイルのヘッダースプーフィングを介したCrushFTPの認証バイパス。ステルス型のPython PoC。安全なトークン生成、SSLバイパス、改善された出力を備えています。
hemp3l/cve-2017-6640-pocBurp拡張機能としてのCVE-2017-6640の概念実証
hackeremmen/gitlab-exploitGitLab CVE-2023-7028のエクスプロイト：二重メール検証によるパスワードリセットバイパス。承認されていないアカウント乗っ取りを可能にします。影響を受けるバージョン範囲と修復ガイダンスが含まれています。
