#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ

CVE-2019-0217の概念実証エクスプロイト。Apache HTTP Serverのmod_auth_digestの競合状態により認証バイパスを可能にする。Dockerベースの脆弱な環境とBurp Turbo Intruder自動化スクリプトを含む。
CVE-2023-46449の概念実証エクスプロイト: Sourcecodester在庫管理システムv1.0のパスワード変更機能におけるIDORにより、リモートでのアカウント乗っ取りが可能になります。

Peppermint v0.2.4 のパスワードリセット機能における問題により、攻撃者は細工されたリクエストを介して Tickets ページのメールアドレスとパスワードにアクセスできます。

Pyrescom Termod の CVE-2020-23160、CVE-2020-23161、CVE-2020-23162 に対する概念実証コード

GitHub Enterprise で SAML 認証をバイパスする

Dockerizedなエクスプロイト環境: CVE-2024-10924、WordPress Really Simple Securityプラグイン(バージョン9.0.0~9.1.1.1)の認証バイパスを対象とし、認証なしでの管理者ログインを可能にする。

Telerik Report Server(CVE-2024-4358/CVE-2024-1800)用の認証前リモートコード実行エクスプロイト。認証バイパスとデシリアライゼーションペイロード生成を備えています。

Mitel MiCollab 認証バイパスによる任意ファイル読み取り

CVE-2024-2257 のエクスプロイト:細工した HTTP リクエストにより Digisol DG-GR1321 ルーターのパスワードポリシーをバイパスし、ペネトレーションテストにおける不正アクセスを可能にします。

Golang implementation of CVE-2019-17662 TinyVNC任意ファイル読み取りによる認証バイパスエクスプロイトのGolang実装

PostX <= 4.1.16 - 認証欠如による任意のプラグインインストール/有効化

CVE-2022-26923 のエクスプロイト

Next.js ミドルウェアの脆弱性(CVE-2025-29927)に関する研究:認証バイパスと潜在的なエクスプロイトを許すもの

CVE-2017-13872のエクスプロイト。脆弱なシステムのルートパスワードを変更して権限を昇格させます。実行が必要で、新しいルートアクセスを提供します。

Pythonエクスプロイト for CVE-2024-37085。ドメイン参加済みESXiハイパーバイザーにおける認証バイパスであり、認証なしでのシェルアップロードと完全な管理者アクセスを可能にします。

CVE-2025-43921の概念実証エクスプロイトおよびアドバイザリ。GNU Mailman 2.1.39における認証バイパスであり、/mailman/create CGIエンドポイントを介した未認証でのメーリングリスト作成を可能にします。

CVE-2022-45599 の概念実証:Aztech WMB250ACルーターのlogin.phpにおけるPHP型ジャグリング脆弱性により、細工されたMD5ハッシュで管理者認証をバイパスできる。

Simple Dashboard <= 2.0 - 未認証の権限昇格