#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit

PoC de Bypass de Autenticação para RCE para Explorar CVE-2025-31161
Firmwares de câmeras IP baseadas em Vatilon emitem tokens Session-Id sem verificar credenciais, permitindo que atacantes obtenham sessões e recuperem…

Pesquisa de segurança original e prova de conceito para CVE-2026-29145, uma vulnerabilidade de bypass de autenticação OCSP no Apache Tomcat,…

Cadeia de ataque crítica não autenticada levando a RCE completo no FlowiseAI (CVE-2025-58434 + CVE-2025-59528)

Este exploit verifica se o alvo fornecido é vulnerável a CVE-2023-49070/CVE-2023-51467 e também o explora dependendo da escolha do usuário.

Prova de Conceito para CVE-2024-45337 contra Gitea e Forgejo

eMagicOne Store Manager for WooCommerce <= 1.2.5 - Leitura Arbitrária de Arquivos Não Autenticada

Scanner baseado em Python que detecta a CVE-2026-24061 no GNU Inetutils telnetd, permitindo testes em lote de múltiplos alvos para a vulnerabilidade…

Prova de conceito de exploit para CVE-2026-29000, uma bypass de autenticação no pac4j-jwt via PlainJWT aninhado com alg:none dentro de um contêiner…

OpenSC correção de bugs

PoC para CVE-2025-64513 — Vulnerabilidade de bypass de autenticação no proxy Milvus. Scanner em lote para verificar acesso não autorizado e coletar…

Prova de conceito para Strapi CVE-2019-18818 - Vulnerabilidade de redefinição de senha não autenticada / Escalação de privilégios

Advisory detalhando uma vulnerabilidade pass-the-hash no aplicativo VeryFitPro (<=3.3.7), onde hashes SHA-1 de senhas são usados para autenticação,…

Um script Bash para enumerar nomes de usuário SSH válidos usando a vulnerabilidade CVE-2018-15473. Ele verifica nomes de usuário válidos em um…

PoC para CVE-2021-34646

Biblioteca cliente OAuth 2.0 para aplicações Kit que suporta fluxos de código de autorização, PKCE, credenciais de cliente e token de atualização com…

SCRIPT POC CVE PAN-OS

Exploit para CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).