#1Tools for testing and implementing authentication mechanisms (e.g., MFA, SSO) and authorization policies.
Kitploit 추천

Kentico Xperience 13 CMS Staging Service에서 POST 요청 분석을 통해 인증 우회 취약점(WT-2025-0011)을 확인하는 Python 스크립트.

Joomla 6.1.3 - 높음 - 원격 - ACL - POST /api/v1/content/articles가 카테고리별 ACL을 무시함

CVE-2016-10277을 악용한 Secure Boot 및 디바이스 잠금 우회

Kafka 클러스터에 숨어있는 것을 잡아내세요.

REST API를 통해 MCP 서버를 노출하는 WordPress 플러그인으로, 보안 모델이 핵심입니다. 해당 공격 표면을 아예 존재하지 않게 함으로써 CVE-2026-15015 OAuth 우회 형태를 차단합니다.

세션 범위 TOTP 속도 제한은 반복적인 검증 시도를 허용합니다

사이트맵 by click5 < 1.0.36 - 인증되지 않은 임의 옵션 업데이트

Kentico Xperience 13 CMS Staging Service용 인증 우회 탐지 스크립트로, 단일 POST 요청을 사용하여 취약점을 확인합니다.

CVE-2026-27912용 PoC - Windows Kerberos 권한 상승 (ResetNightmare). Kerberos 결함을 통한 무단 비밀번호 재설정. 보안 연구 목적으로만 사용하십시오.

Sinilink XY-WFTX WiFi 원격 온도 조절기 모듈

CVE-2026-63030 / wp2shell

Ivanti Neurons for ITSM(온프레미스) 익스플로잇

CVE-2026-41452 — Krayin CRM 비인증 설치 프로그램 우회(X-Requested-With) → 관리자 계정 탈취. 검증됨: 2.2.4에서 덮어쓰기 + 로그인, 2.2.5에서 차단됨

ManageEngine Service Desk Plus 10.0 권한 있는 계정 하이재킹

Python exploit for Dahua device authentication bypass (CVE-2021-33044). Sends crafted malicious data packets to bypass login and gain unauthorized…

Bitwarden Server v2026.9.2 - 높음 - IDOR - 호출자가 쓸 수 없는 컬렉션에 복호화 가능한 보관 항목을 심을 수 있음

Defender framework for LLM agent security that compiles task contracts, validates capability manifests, and checks effects via PLANT/WRAP proof…

CVE-2025-29927에 대한 PoC: Next.js 미들웨어 우회 취약점. x-middleware-subrequest가 인증 검사를 우회할 수 있는 방법을 보여줍니다. 테스트를 위한 Docker 설정을 포함합니다.