#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
saml-toolkits/ruby-samlBiblioteca Ruby que implementa o lado do Provedor de Serviços SAML do SSO, lidando com solicitações de autenticação, validação de respostas,…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - inserir itens de cofre descriptografáveis em coleções nas quais o chamador não pode escrever
nxploited/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Bypass de Autorização devido à Falta de Verificação de Valor Vazio para Criação de Usuário Administrativo Não…
random-robbie/cve-2022-23131-expBypass de SSO do Zabbix
umakant76705/cve-2022-22978Demonstração passo a passo da bypass de autorização CVE-2022-22978 no RegexRequestMatcher do Spring Security, com configuração de aplicativo…
m-cetin/cve-2024-0204Este script explora a vulnerabilidade CVE-2024-0204 no Fortra GoAnywhere MFT, permitindo a criação de usuários administrativos não autorizados, para…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alta - Remoto - Entrada por convite - SignUpStep2 entra em convites de organização pendentes sem o código
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — um admin de Usuários delegado consegue editar via PUT um admin promovido por LDAP que o PATCH recusa corretamente
sleepycofe/cve-2021-26102PoC de bypass de autenticação do FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationExploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments.
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Vulnerabilidade de bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580)
oscerd/cve-2026-80343Prova de conceito executável para CVE-2026-80343, um bypass de sensibilidade a maiúsculas/minúsculas em security-constraint do camel-netty-http, com…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Alta - Local - Privilégio remanescente - FULL JOIN USING ignora sqlite3AuthRead
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT resíduo FILE - gravação mysqld UID
abraxas/lago-stripe-invoice-idorReproduz um IDOR CWE-639 no Lago v1.53.0, onde o webhook one-time do Stripe carrega faturas sem escopo de organização, permitindo bypass de pagamento…
mrpayloadc/cve-2025-0316-exploitExploit automatizado de bypass de autenticação para o CVE-2025-0316 visando o WordPress WP Directorybox Manager. Oferece enumeração de usuários,…
abraxas/hyperswitch-payout-confirm-secretProva de conceito e laboratório para uma falha de confirmação de payout do Hyperswitch: um client_secret fictício mais o valor em POST…
abraxas/forgejo-keys-idorForgejo 16.0.5 - Alta - Remoto - IDOR - GET /api/v1/user/keys/{id} retorna as chaves SSH e de deploy de outros usuários
