#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - Alta - Remota - Bypass de acesso à rede - captive lastseen roam
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Script em Python para verificar vulnerabilidade de bypass de autenticação (WT-2025-0011) no Kentico Xperience 13 CMS Staging Service por meio da…
leosol/initrootExplorando o CVE-2016-10277 para bypass do Secure Boot e do bloqueio de dispositivo
the-infra-company/kcatcherCapture o que está à espreita nos seus clusters Kafka.
les-k/wp-secure-mcpUm plugin WordPress que expõe um servidor MCP sobre a REST API, com o modelo de segurança como ponto central -- fecha o formato de bypass de OAuth da…
pervinzahidli/cve-2026-103977Limitação de taxa TOTP por sessão permite tentativas de verificação repetidas
randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - Atualização Não Autenticada de Opções Arbitrárias
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de detecção de bypass de autenticação para o Kentico Xperience 13 CMS Staging Service usando uma única requisição POST para verificar a…
oxstussz-eng/kerberos-cve-2026-27912PoC para CVE-2026-27912 - Elevação de Privilégio do Kerberos do Windows (ResetNightmare). Redefinição de senha não autorizada por meio de falha do…
9lyph/cve-2022-43704Sinilink XY-WFTX Módulo Termostato Remoto Wi-Fi Controlador de Temperatura
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitExploits para Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — bypass do instalador não autenticado do Krayin CRM (X-Requested-With) → tomada de controle de administrador. Verificado: sobrescrita…
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Sequestro de Conta Privilegiada
haingn/lohongcam-cve-2021-33044Exploit em Python para bypass de autenticação de dispositivos Dahua (CVE-2021-33044). Envia pacotes de dados maliciosos criados para contornar o…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - inserir itens de cofre descriptografáveis em coleções nas quais o chamador não pode escrever
zhengxr930/apex_officialDefender framework for LLM agent security that compiles task contracts, validates capability manifests, and checks effects via PLANT/WRAP proof…
alihussainzada/cve-2025-29927-pocPoC para CVE-2025-29927: Vulnerabilidade de Bypass de Middleware do Next.js. Demonstra como x-middleware-subrequest pode contornar verificações de…
