#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
henry4e36/cve-2022-1388Vulnerabilidade de bypass de autenticação do F5 BIG-IP iControl REST
b1anda0/cve-2020-14883Script de detecção em lote da vulnerabilidade de bypass de autenticação do Weblogic
sysirq/fortios-auth-bypass-exploit-cve-2024-55591Exploit Python para CVE-2024-55591, contornando a autenticação FortiOS para executar comandos remotos em dispositivos FortiGate e FortiProxy…
baph00met/cve-2024-47533CVE-2024-47533: Bypass de Autenticação e Execução de Código no Cobbler
zz-socmap/cve-2023-27524Apache Superset Vulnerabilidade de Bypass de Autenticação CVE-2023-27524.
joshuavanderpoll/cve-2026-2991PoC exploit para CVE-2026-2991 — bypass de autenticação no plugin KiviCare para WordPress (≤4.1.2) permitindo a tomada de conta de paciente sem…
nxploited/cve-2024-10924-exploitReally Simple Security (Free, Pro e Pro Multisite) 9.0.0 - 9.1.1.1 - Bypass de Autenticação
savior-only/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST vulnerabilidade de bypass de autenticação
0xblackash/cve-2026-21962CVE-2026-21962
randomrobbiebf/cve-2024-4875HT Mega – Complementos Absolutos para Elementor <= 2.5.2 - Falta de Autorização para Atualização de Opções
mesh3l911/cve-2021-3138Discource POC
fa1c0n35/zabbix-cve-2022-23131Exploit para bypass de SSO SAML do Zabbix (CVE-2022-23131) que permite acesso de administrador não autorizado forjando cookies de sessão.
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoLaboratório educacional demonstrando o bypass de autenticação JWT CVE-2022-39227 em python-jwt. Ataque passo a passo contra aplicativos Flask…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Falta de autorização que permite a usuários autenticados (Student+) escalada de privilégios para Administrador
hirainsingadia/cve-2025-29927Bypass de autenticação de middleware do Next js
dagowda/zabbix-cve-2022-23131-sso-bypassScript de exploit para CVE-2022-23131 que contorna a autenticação SSO do Zabbix forjando tokens JWT, permitindo acesso administrativo não autorizado…
truststacksecurity/cve-2025-27580Exploit para CVE-2025-27580: Uma vulnerabilidade de token previsível no NIH BRICS até 14.0.0-67 permite que usuários não autenticados com um Common…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alta - Remoto - Entrada por convite - SignUpStep2 entra em convites de organização pendentes sem o código
