#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
izxci/cve-2026-7459Exploração para CVE-2026-7459 visando vulnerabilidade de autorização ausente no plugin Simple History, permitindo tomada de conta não autenticada em…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit
0xdak/cve-2026-32136_exploitProva de conceito de exploit para CVE-2026-32136: bypass de autenticação não autenticado no AdGuard Home via upgrade HTTP/2 em texto claro (h2c).…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
lorenzocamilli/cve-2025-10720-pocProva de conceito de exploit para uma vulnerabilidade de bypass de autenticação (CWE-565) no WP Private Content Plus v3.6.2, permitindo acesso não…
john-jung/cve-2026-25604-pocUm PoC para demonstrar CVE-2026-25604
litndat/vulnerability-cve-2025-64446-cve-2025-58034PoC exploit para FortiWeb CVE-2025-64446 (bypass de autenticação via path traversal) e CVE-2025-58034 (injeção de comandos no SO) com análise…
0xgh057r3c0n/cve-2026-10580Exploit PoC para CVE-2026-10580 - Bypass de Autenticação no Hippoo Mobile App for WooCommerce <= 1.9.4 levando à tomada de conta de administrador
xltj/nopacImplementação em Go do NoPac, explorando CVE-2021-42278 e CVE-2021-42287
0xmrma/cve-2026-34048Rotas de bootstrap do terminal apenas para administradores verificadas apenas pelo estado de login, que permitem que um membro normal da equipe…
6lj/cve-2025-3639vulnerabilidade de bypass de login no Liferay Portal (versões 7.3.0–7.4.3.132) e Liferay DXP (várias versões de 2024.Q1 a 2025.Q1.6)
itsismarcos/cve-2026-41940Exploit automatizado para CVE-2026-41940, um bypass de autenticação no cPanel/WHM, permitindo acesso administrativo não autorizado a servidores…
ez4rd1x1/cve-2026-8181Exploit de prova de conceito para CVE-2026-8181, uma bypass de autenticação no plugin Burst Statistics para WordPress. Demonstra escalonamento remoto…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Enumeração Não Autorizada de Usuários via API IAM
izxci/cve-2026-8206Exploit para CVE-2026-8206 que visa a tomada de conta não autenticada no plugin Kirki para WordPress. Fornece uma prova de conceito para testes de…
mirackayikci/cve-2026-55584CVE-2026-55584 — Bypass da lista de permissões de IP do phpSysInfo
asdasddqwdq29-a11y/cve-2026-41940Redacted análise de bypass de autenticação do cPanel/WHM e verificador autorizado
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratório Docker Educacional demonstrando CVE-2026-39987, um RCE pré-autenticação via bypass de autenticação WebSocket no marimo, com script de…
