#1MFA, SSO, passwordless, biometric, and identity provider tools.
Kitploit 추천

보안 권고: Copilot의 심각한 인증 취약점(CVE-2025-4162025)에 대한 상세 정보로, 영향 분석, 영향을 받는 버전, 시스템 확인 및 보안을 위한 완화 단계를 포함합니다.
OWA 비밀번호 스프레이어

# CVE-2022-21449 Java ECDSA 서명 우회 교육용 데모 실제 및 가짜 JWT 토큰을 사용하여 취약점과 인증에 미치는 영향을 설명하는 CVE-2022-21449 Java ECDSA 서명 우회 교육용 데모입니다.

슈나이더 일렉트릭 PowerChute Serial Shutdown 취약점.

FlatPress CMS v1.3.1 1.3은 인증 데이터를 > 저장하는 데 안전하지 않은 방법을 사용하는 것으로 밝혀졌습니다.

로그인 페이지에서 유효한 사용자 이름을 열거할 수 있습니다.

보안 권고: Copilot의 심각한 인증 취약점(CVE-2025-4162028)에 대해 상세히 설명하며, 사용자 ID 전환을 통해 허가되지 않은 계정 접근을 가능하게 합니다. 영향 분석, 완화 단계 및 검증 지침을 포함합니다.

Copilot에서 사용자 ID가 전환되어 무단 계정 액세스 및 잠재적 권한 상승을 가능하게 하는 중요한 인증 취약점을 자세히 설명하는 보안 권고입니다. 완화 단계 및 검증 지침을 포함합니다.

Ivanti vTM의 22.2R1 또는 22.7R2 이외 버전에서 인증 알고리즘의 잘못된 구현으로 인해 원격의 인증되지 않은 공격자가 관리자 패널의 인증을 우회할 수 있습니다.

CVE-2025-4172025에 대한 보안 권고: Copilot의 인증 우회 취약점으로 인해 승인되지 않은 계정 접근, 세션 하이재킹 및 권한 상승이 가능합니다. 확인 단계 및 완화 지침이 포함되어 있습니다.

CVE-2025-25749에 대한 개념 증명으로, HotelDruid 3.0.7의 취약한 비밀번호 정책을 시연하며, 자동화된 테스트 스크립트와 완화 권장 사항을 포함합니다.

사용자 ID 전환을 포함하여 무단 계정 액세스 및 권한 상승으로 이어질 수 있는 Copilot의 치명적인 인증 취약점(CVE-2025-4162030)을 자세히 설명하는 보안 권고입니다. 영향 분석, 영향을 받는 버전 및 완화 단계가 포함되어 있습니다.

# 보안 권고: Copilot의 심각한 인증 취약점 (CVE-2025-4162026) Copilot에서 사용자 ID 전환을 통한 무단 계정 접근을 가능하게 하는 심각한 인증 취약점(CVE-2025-4162026)을 상세히 설명하는 보안 권고입니다. 영향 분석, 완화…

NTLM 인증 상태를 감지하여 LmCompatibilityLevel 레지스트리 값을 확인함으로써 CVE-2024-43451에 대한 노출을 평가하고 자격 증명 릴레이 공격을 완화합니다.

MS-NRPC (Microsoft NetLogon Remote Protocol)/CVE-2020-1472

Python 유틸리티로, Active Directory에서 접근 가능한 gMSA 비밀번호 블롭을 읽어 일반 텍스트 비밀번호를 추출하여 보안 감사 및 레드 팀 운영에 사용할 수 있게 해줍니다.

취약한 sudo 프로세스를 모니터링하고 CVE-2021-3156을 완화하기 위해 인증 잠금을 트리거하는 셸 스크립트.

Projectworlds의 방문자 관리 시스템에서 발견된 취약한 인증 취약점