#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
0xblackash/cve-2025-31161CVE-2025-31161
kc57/jitbit_helpdesk_auth_bypassUtilitário para derivar o segredo compartilhado em uma instalação do JitBit Helpdesk que pode ser usado para bypass de autenticação (CVE-2017-18486)
philippeabraxas-jpg/tbp-networkTeoria e implementação do protocolo TBP para proteger IA em rede em redes pequenas a abertas da web
berraesen/nextjs-middleware-auth-bypass-labEste ambiente de laboratório foi criado por mim do zero. Preparei as páginas de login, página inicial e páginas de administrador dentro da aplicação…
mr-zapi/cve-2024-54085Apenas PoC para CVE 2024-54085
arvion-agent/next-cve-2025-29927CVE-2025-29927 Bypass de Autorização no Middleware do Next.js
digicred-oss/caos-osCustomer Assurance Operating System. Responda uma única vez aos questionários de segurança que seus clientes enviam.
realalexandergeorgiev/artifactory-cve-2026-82329-poc.pyCVE-2026-82329 — Bypass de autenticação não autenticado no JFrog Artifactory ("phantom join key" -> token de administrador de serviço forjado)
oyst3r1ng/cve-2025-29927Next.js Middleware Bypass de Autenticação
kmaruthisrikar/cve-2026-41940-cpanel-auth-bypass-exploitExploit para CVE-2026-41940, uma bypass de autenticação no cPanel/WHM, permitindo que atacantes não autenticados obtenham acesso root via injeção de…
fredevsec/cve-2026-00730-Click RCE Android Adb TLS Depuração sem fio
umakant76705/cve-2022-22978Demonstração passo a passo da bypass de autorização CVE-2022-22978 no RegexRequestMatcher do Spring Security, com configuração de aplicativo…
0xblackash/cve-2026-41940CVE-2026-41940
0xabdoulaye/cpanel-cve-2026-41940Prova de conceito de exploit para CVE-2026-41940, uma bypass crítica de autenticação no cPanel/WHM via injeção CRLF, permitindo acesso root não…
johanneslks/cve-2026-33186Bypass de Política de Autorização RBAC do gRPC-Go via Ausência da Barra em `:path` (Auth Bypass)
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - IDOR - um JWT de controlador é um token de frota
rajsidwadkar/uap-protocolUm protocolo de comunicação unificado e voltado para a segurança, para acesso a ferramentas e coordenação de agentes. O UAP elimina a CVE-2025-49596…
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - GET export-key chaves privadas
