#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
maalfer/cve-2024-10924-pocBypass do MFA no WordPress com o plugin Really Simple Security instalado entre as versões 9.0.0 – 9.1.1.1.
cspf-founder/darwis-taxiiUm servidor TAXII (Trusted Automated eXchange of Indicator Information) de alto desempenho escrito em Rust.
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – Bypass de Autenticação pac4j-jwt (CVSS 10.0). Forja de admin com um clique via empacotamento JWE com chave pública. Vaza…
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit para a vulnerabilidade de padding oracle do Oracle Access Manager (CVE-2018-2879)
34zy/cve-2025-52970CVE-2025-52970 - Exploit de bypass de autenticação do FortiWeb para execução remota de código
ajinabraham/oauth-request-crafterOAuth Request Crafter
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT resíduo FILE - gravação mysqld UID
chelof100/acp-framework-enAgente Control Protocol (ACP) — Especificação oficial em inglês. Arquitetura de autorização criptograficamente verificável para agentes de IA…
anthonyk2923/cve-2026-94609Write-up e prova de conceito para CVE-2026-94609, uma falha de escalonamento de privilégios no authentik que permite a usuários com add_user_to_group…
ayantaker/cve-2023-2986Prova de Conceito para a vulnerabilidade CVE-2023-2986 no Plugin 'Abandoned Cart Lite for WooCommerce' no WordPress
sleepycofe/cve-2021-26102PoC de bypass de autenticação do FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
henry4e36/cve-2022-1388Vulnerabilidade de bypass de autenticação do F5 BIG-IP iControl REST
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — administrador de Webhooks delegado pode gerar uma senha de aplicativo de administrador de 1h via atualização de webhook tokenNeeded
abraxas/joomla-levels-apiJoomla 6.1.3 - Alta - Remota - ACL - GET /api/v1/users/levels vaza níveis de visualização
bombobombone/cve-2026-102973Relatório sanitizado e script de prova de conceito local demonstrando o bypass do hook EmailUserAuthorizeSend da API action=emailuser do MediaWiki…
bombobombone/cve-2026-102975Relatório sanitizado e script local de prova de conceito para CVE-2026-102975, um bypass de autorização da API RevisionDelete do MediaWiki que…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alta - Remoto - Entrada por convite - SignUpStep2 entra em convites de organização pendentes sem o código
aeifkz/cve-2022-22978CVE-2022-22978 Projeto POC
