#1Tools for managing user identities, authentication, authorization, and access controls within systems and networks.
Kitploit 추천
spyata123/cve-2023-3128Grafana에서 Azure AD 이메일 클레임 검증을 통한 CVE-2023-3128 인증 우회를 탐지하는 Python 스크립트입니다. Azure AD SSO 구성을 확인하고 잠재적 취약점을 보고합니다.
amr9k8/jwt-spoof-toolJWT 공격 자동화 (CVE-2018-0114)
ayato-shitomi/weblab_cve-2025-29927Next.js 인증 우회 연구소 ‐ CVE-2025-29927
brotherofjhonny/cve-2024-48955_overviewCVE-2024-48955_개요
ghostn4444/cve-2025-53770CVE-2025-53770 - SharePoint
notitssixtyn3in/cve-2025-4172025CVE-2025-4172025에 대한 보안 권고: Copilot의 인증 우회 취약점으로 인해 승인되지 않은 계정 접근, 세션 하이재킹 및 권한 상승이 가능합니다. 확인 단계 및 완화 지침이 포함되어 있습니다.
mmeza-developer/cve-2018-0114JWT Exploit
arrnitage/cve-2022-23131_expZabbix SAML 우회
sfewer-r7/sonicsessionleakCVE-2024-53704 - SonicWall SonicOS SSLVPN 인증 우회 익스플로잇
shanika04/cloudfoundry_uaaCVE-2016-4468
hirainsingadia/cve-2025-29927Next js 미들웨어 인증 우회
aleongx/cve-2025-29810-check환경이 CVE-2025-29810에 취약한지 확인하려면 몇 가지 기본 확인이 필요합니다. 예: 운영 체제 버전 및 패치 수준. Microsoft의 2025년 4월 보안 업데이트 존재 여부. Active Directory 도메인 서비스 역할 확인.
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedKubernetes API용 Java 클라이언트 라이브러리로, 인증, watch, exec 및 port-forward 작업을 지원하여 클러스터, 포드, 배포 및 기타 리소스를 프로그래밍 방식으로 관리할 수 있습니다.
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13Java용 기능 토글 프레임워크로, 런타임 기능 활성화, 역할 기반 접근 제어, AOP 기반 토글링, 모니터링, 감사 추적, REST API 및 CLI를 갖춘 웹 콘솔을 지원합니다.
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedJava용 기능 토글 프레임워크로, 런타임 기능 활성화, 역할 기반 접근, AOP 기반 토글링, 모니터링, 감사 추적, REST API를 갖춘 웹 콘솔을 제공합니다.
peach-research-lab/authorizationbenchLLM 에이전트가 부여받은 권한 범위에 얼마나 잘 부합하여 행동하는지 평가하는 최초의 벤치마크입니다.
kavryxdev-group/enterprise-abac-gatewayGo로 구현된 제로 트러스트 리버스 프록시 및 ABAC 인가 게이트웨이로, 내장된 OPA 정책 평가와 분산 토큰 폐기를 지원합니다.
abraxas/superset-g3-v0-import-sql-plantApache Superset 6.1.0의 권한 부여 결함에 대한 개념 증명(PoC) 실습 환경으로, Gamma 대시보드 편집자가 버전 관리되지 않는 v0 대시보드 가져오기를 통해 데이터셋 SQL을 심어 차트 새로고침 시 실행되도록 하는 취약점입니다.
