#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
boreas37/cve-2026-41452-pocCVE-2026-41452 — bypass do instalador não autenticado do Krayin CRM (X-Requested-With) → tomada de controle de administrador. Verificado: sobrescrita…
sinsinology/cve-2024-6670Exploit de prova de conceito para bypass de autenticação via injeção SQL no Progress WhatsUp Gold (CVE-2024-6670). Inclui análise de causa raiz e…
l0ading-x/cve-2022-23131cve-2022-23131
random-robbie/cve-2022-23131-expBypass de SSO do Zabbix
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - Bypass de Autenticação
randomrobbiebf/cve-2024-10924Really Simple Security (Free, Pro, e Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass de Autenticação
murataydemir/cve-2020-14882[CVE-2020-14882] Bypass de autenticação do Oracle WebLogic Server
krakeneu/cve-2026-54121-certighostCVE-2026-54121(CertiGhost) sem MachineAccountQuota POC
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
moften/cve-2024-51996CVE-2024-51996 é uma vulnerabilidade crítica que afeta o componente security-http do framework Symfony.
junnythemarksman/cve-2023-42793Exploit do TeamCity CVE-2023-42793 escrito em Rust
hotblac/cve-2023-34034Demonstração do bypass de autorização CVE-2023-24034 no Spring Security
ninjazan420/cve-2026-1529-poc-keycloak-unauthorized-registration-via-improper-invitation-token-validationCVE-2026-1529 (PoC) é uma vulnerabilidade crítica no Keycloak que permite o registro não autorizado de organizações por meio da validação inadequada…
randomrobbiebf/cve-2024-12172WP Courses LMS – Construtor de Cursos Online, Cursos de eLearning, Solução de Cursos, Cursos de Educação <= 3.2.21 - Autorização Ausente para…
drelinss/blackash-cve-2025-31161CVE-2025-31161
svchost9913/cve-2022-46169_unauth_remote_code_executionExecução remota de código não autenticada por meio de bypass de autenticação e injeção de comandos no Cacti < 1.2.23 e < 1.3.0
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Plataforma wiki baseada em Java com controle de acesso detalhado e integração de segurança JAAS, fornecida como uma versão vulnerável para testes de…
shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3Plataforma de wiki baseada em Java com integração de segurança JAAS, controle de acesso e auditoria detalhada de configuração. Inclui documentação…
