#1システムおよびネットワーク内のユーザーID、認証、承認、およびアクセス制御を管理するためのツール。
Kitploit おすすめ
boreas37/cve-2026-41452-pocCVE-2026-41452 — Krayin CRM の未認証インストーラーバイパス (X-Requested-With) → 管理者乗っ取り。検証済み: 2.2.4 で上書き + ログイン成功、2.2.5 でブロック
random-robbie/cve-2022-23131-expZabbix SSO バイパス
sleepycofe/cve-2021-26102FortiWANの認証バイパスPoC (https://www.fortiguard.com/psirt/FG-IR-21-048)
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - 認証バイパス
randomrobbiebf/cve-2024-10924Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – 認証バイパス
murataydemir/cve-2020-14882[CVE-2020-14882] Oracle WebLogic Server 認証バイパス
umakant76705/cve-2022-22978Spring Security の RegexRequestMatcher における CVE-2022-22978 認証バイパスのステップバイステップのデモ。脆弱なアプリのセットアップ、ペイロード実行、修正の検証を含みます。
krakeneu/cve-2026-54121-certighostMachineAccountQuota を必要としない CVE-2026-54121(CertiGhost) PoC
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
junnythemarksman/cve-2023-42793Rustで書かれたTeamCity CVE-2023-42793エクスプロイト
randomrobbiebf/cve-2024-12172WP Courses LMS – オンラインコースビルダー、eラーニングコース、コースソリューション、教育コース <= 3.2.21 - 認証済み（購読者以上）に対する認可欠如による任意ユーザーメタ更新
drelinss/blackash-cve-2025-31161CVE-2025-31161
svchost9913/cve-2022-46169_unauth_remote_code_execution認証バイパスとコマンドインジェクションによる、Cacti < 1.2.23 および < 1.3.0 における認証なしのリモートコード実行
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4JavaベースのWikiプラットフォーム。詳細なアクセス制御とJAASセキュリティ統合を備え、セキュリティテストやCVE悪用研究のために脆弱なバージョンとして提供されています。
shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3Javaベースのwikiプラットフォームで、JAASセキュリティ統合、アクセス制御、詳細な設定監査を備えています。インストール、アップグレード、ポリシー管理のドキュメントを含みます。
immersive-labs-sec/cve-2025-31161CVE-2025-31161 / CVE-2025-2825 の概念実証
watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713CVE-2024-41713の概念実証エクスプロイト。Mitel MiCollabにおける認証バイパスを実証し、任意のファイル読み取りにつながることを示します。影響を受けるバージョンをテストするためのPythonスクリプトが含まれています。
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - CrushFTP ユーザー作成認証バイパスエクスプロイト
