#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit
umchacker/cve-2024-55591-pocExploit de prova de conceito para CVE-2024-55591, permitindo acesso CLI WebSocket não autenticado a dispositivos FortiOS, com shell interativo e…
watchtowrlabs/cve-2022-34298PoC exploit para CVE-2022-34298, bypass de autenticação do OpenAM
swapnildeshpande/cve-2025-29927-labLaboratório de reprodução para CVE-2025-29927 — bypass de autorização do middleware do Next.js (CVSS 9.1)
rootdirective-sec/cve-2026-8181-labLaboratório Docker demonstrando o bypass de autenticação CVE-2026-8181 no plugin Burst Statistics para WordPress. Compara versões vulnerável e…
izxci/cve-2026-5415Exploit para CVE-2026-5415 direcionado ao WP Captcha PRO para contornar a autenticação. Fornece uma prova de conceito para testar a segurança de…
1beelze/cve-2026-5118Exploit automatizado e scanner em massa para CVE-2026-5118, uma escalada de privilégio não autenticada no WordPress Divi Form Builder <=5.1.2,…
akpmarcelin/cve-2026-24061-labLaboratório de reprodução para CVE-2026-24061, uma bypass de autenticação no telnetd do GNU InetUtils. Fornece um ambiente isolado baseado em Vagrant…
polosss/by-poloss..-..cve-2026-10580Hippoo Mobile App for WooCommerce <= 1.9.4 - Bypass de Autenticação Não Autenticado para Assunção de Conta de Administrador
vincent-vbg/cve-2025-58434-pocEste repositório contém um script Python de Prova de Conceito (PoC) para o CVE-2025-58434, que permite que atacantes alterem senhas de outros…
rufflabs/crushftp_cve-2025-31161Binário CrushFTP 10.8.0 pré-construído e vulnerável para testes de penetração autorizados da CVE-2025-31161, uma vulnerabilidade de bypass de…
forklit/cve-2026-36826genesisQL-sqli-CVE-2026-36826
mari6274/oauth-client-exploitAplicações que reproduzem CVE-2021-22119
cappricio-securities/cve-2023-27524Apache Superset - Bypass de Autenticação
horkimhab/cve-2026-45091CVE-2026-45091
kensh1k/cve-2026-36438Documentação de CVE-2026-36438: uma vulnerabilidade em dispositivos Intelbras VIP 1230 B/D G4 permitindo que atacantes remotos obtenham informações…
het-kalariya/cve-2026-20253Laboratório de treinamento de segurança autônomo que reproduz a CVE-2026-20253 (RCE não autenticada no Splunk Enterprise). Fornece um ambiente…
gitgudkrish/cve-2025-29927-nextjsDemonstração educacional do CVE-2025-29927, uma bypass crítica de autenticação de middleware no Next.js. Inclui um painel de administração…
