#1Ferramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.
Recomendado pelo Kitploit
teteco/cve-2025-67070-intelbras-cftv-mfa-bypassUma vulnerabilidade crítica no dispositivo Intelbras NVD 9032 R Ftd IP CFTV permite que um atacante contorne a autenticação de múltiplos fatores…
bidaoui4905/cve-2018-10933Bypass de autenticação LibSSH
00xcanelo/cve-2024-47533-pocExploit de prova de conceito para CVE-2024-47533, um bypass de autenticação não autenticado na API XMLRPC do Cobbler levando a execução remota de…
n0n4m3x41/cve-2025-1739PoC 0day para CVE-2025-1739
toddkk02/cve-2025-29927Exploit de prova de conceito para CVE-2025-29927, demonstrando bypass de autenticação no middleware Next.js via cabeçalho x-middleware-subrequest,…
iteride/cve-2025-2825Análise detalhada e exploit PoC para CVE-2025-2825, uma bypass de autenticação no CrushFTP. Inclui templates nuclei, scanner multi-threaded e script…
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC para CVEs do FortiWeb: bypass de autenticação via path traversal e injeção autenticada de comandos do SO. Inclui análise detalhada,…
greenforcenetworks/cve-2025-41646---critical-authentication-bypass-CVE-2025-41646 - Bypass crítico de autenticação
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Falta de Configuração do Segredo JWT para Escalação de Privilégios Não Autenticada
whisperer1290/cve-2025-54309__enhanced_exploitExploit multi-threaded para bypass de autenticação do CrushFTP (CVE-2025-54309) com implementação de condição de corrida, geração de payload XML e…
nxploited/cve-2025-49901O plugin Simple Link Directory para WordPress versão anterior a 14.8.1 é vulnerável a uma quebra de autenticação de alta prioridade.
fevar54/blackash-cve-2025-20343Documentação técnica e prova de conceito para CVE-2025-20343, uma vulnerabilidade de negação de serviço de alta gravidade no Cisco ISE permitindo que…
lequoca/fortinet-fortiweb-cve-2025-64446-58034Pesquisa de segurança sobre vulnerabilidades do Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)
mrpayloadc/cve-2025-0316-exploitExploit automatizado de bypass de autenticação para o CVE-2025-0316 visando o WordPress WP Directorybox Manager. Oferece enumeração de usuários,…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Falta de autorização que permite a usuários autenticados (Student+) escalada de privilégios para Administrador
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Vulnerabilidade de bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580)
gill-singh-a/cve-2023-20198-exploitExploit de prova de conceito para CVE-2023-20198, uma vulnerabilidade de bypass de autenticação que afeta o Cisco IOS XE Web UI
kazuya256/next-js-auth-bypass🔓 Next.js Auth Bypass Demo - Aplicativo educacional que demonstra a vulnerabilidade de bypass de autenticação de middleware CVE-2025-29927. ⚠️…
