#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
randomrobbiebf/cve-2024-52429WP Quick Setup <= 2.0 - Falta de Autorização para Autenticado (Assinante+) Instalação Arbitrária de Plugins/Temas
nxploited/cve-2025-3604Flynax Bridge <= 2.2.0 - Escalação de Privilégios Não Autenticada via Assunção de Conta
nxploited/cve-2025-4796Eventin <= 4.0.34 - Autenticado (Colaborador+) Escalação de Privilégios via Alteração de E-mail do Usuário/Assunção de Conta
apeppels/cve-2022-37017Bypass para a Senha da Interface do Usuário do Cliente do Symantec Endpoint Protection
itsnishat08/cve-2025-63700Documentação técnica e prova de conceito para CVE-2025-63700, uma vulnerabilidade de bypass de autenticação OAuth no Clerk-js 5.88.0 permitindo…
moften/cve-2025-29927_next.js_auth_bypassNext.js Auth Bypass PoC Edge Runtime Env Leak via Middleware Bug
baza-nato/cve-2021-33044Exploit para dispositivos Dahua IPC/VTH/VTO que contorna a autenticação de identidade enviando pacotes maliciosos especialmente elaborados,…
randomrobbiebf/cve-2024-9821Bot para Telegram no WooCommerce <= 1.2.4 - Divulgação do Token do Bot do Telegram Autenticado (Subscriber+) para Bypass de Autenticação
rohitberiwala/cve-2026-28372-telnetd-privilege-escalationEsta Prova‑de‑Conceito demonstra uma vulnerabilidade de **Escalação Local de Privilégios** no `telnetd` do GNU inetutils. O `telnetd` passa…
imbas007/auth-bypass-cve-2025-40554Exploit de prova de conceito para CVE-2025-40554, um bypass de autenticação no SolarWinds Web Help Desk. Inclui template Nuclei e exploit Python para…
jenderal92/owa-valid-login-checkerVerificador de Login Válido Owa
mesh3l911/cve-2021-3138Discource POC
maleeshaudan/wordpress-cve-2024-10924--exploitExploit do WordPress CVE-2024-10924 para o plugin Really Simple Security
trqt/cve-2024-48322Exploit para CVE-2024-48322 direcionado a instâncias RunCodes. Recupera senhas de usuários via caixa de entrada de e-mail após bypass de…
xthalach/cve-2024-11318Este repositório detalha uma vulnerabilidade IDOR no AbsysNet 2.3.1, que permite a um atacante remoto realizar força bruta em IDs de sessão por meio…
randomrobbiebf/cve-2024-11848NitroPack <= 1.17.0 - Falta de Autorização para Atualização Limitada de Opções Autenticada (Subscriber+)
randomrobbiebf/cve-2024-9106Wechat Social login <= 1.3.0 - Bypass de autenticação
circuitsoul/poc-cve-2016-10555Alterar o algoritmo RS256 (assimétrico) para HS256 (simétrico) - POC (CVE-2016-10555)
