#1Ferramentas MFA, SSO, sem senha, biométricas e provedor de identidade.
Recomendado pelo Kitploit
perunchess/cve-2025-66698Prova de conceito para CVE-2025-66698: bypass de autenticação no Veda v5.4.8 através do parâmetro ticket vazio, permitindo enumeração de usuários,…
dedsecteam-blackhat/cve-2025-68860Script de exploração para CVE-2025-68860 direcionado ao plugin WordPress Mobile Builder. Gera tokens JWT forjados usando um segredo embutido para…
lukasz-rybak/cve-2025-66204Prova de conceito para CVE-2025-66204: bypass da proteção de força bruta no WBCE CMS através de cabeçalho X-Forwarded-For falsificado, com script de…
m0d0ri205/cve-2026-24858Análise detalhada da bypass de autenticação SSO do Fortinet FortiCloud (CVE-2026-24858), incluindo detalhamento técnico, cenários de ataque, métodos…
0xblackash/cve-2026-2699CVE-2026-2699
jfriedli/cve-2025-9485Exploit de prova de conceito para CVE-2025-9485 demonstrando bypass de autenticação via JWT não assinado (alg: none) em um fluxo OAuth similar ao…
faccimatteo/cve-2022-4361Prova de conceito de exploit para CVE-2022-4361, uma vulnerabilidade de XSS refletido no fluxo de autenticação OIDC do Keycloak, com ambiente de…
kaleth4/cve-2026-21858Automatizada cadeia de exploração para n8n que alcança leitura arbitrária de arquivos sem autenticação, falsificação de token de administrador e…
gill-singh-a/cve-2017-12542-exploitProva de conceito de exploit para CVE-2017-12542, uma vulnerabilidade de bypass de autenticação no HP iLO. Permite detecção de vulnerabilidade e…
skraft9/cve-2025-44823Exposição de Chave de API Autenticada no Nagios Log Server 2024R1.3.1
mverschu/cve-2017-7921Bypass de Autenticação HikVision CVE, ferramenta capaz de extrair credenciais e tirar snapshots com base em magic cookie ou credenciais fornecidas.
xmyronn/cve-2026-6182-sqli-authProva de conceito para bypass de autenticação por injeção SQL no Simple Content Management System PHP, permitindo que atacantes não autenticados…
jfriedli/cve-2025-9967Exploit de prova de conceito para uma vulnerabilidade de redefinição de senha OTP não autenticada no WordPress, permitindo que atacantes redefinam a…
cappricio-securities/cve-2023-5089Defender Security < 4.1.0 - Bypass de Proteção (Página de Login Oculta)
flyinglemonade/cve-2025-7892-proof-of-concept-login-formCVE-2025-7892
kirubel-cve/cve-2025-65427Exploit de prova de conceito para CVE-2025-65427: ausência de limitação de taxa na API de login do roteador Dbit N300 T1 Pro permitindo ataques de…
nxploited/cve-2025-48129O plugin WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Plugin <= 2.4.37 é vulnerável a Escalação de Privilégios.
krill-x7/cve-2022-25226Script de exploração em Python para bypass de autenticação no ThinVNC 1.0b1 (CVE-2022-25226) que combina acesso não autenticado ao endpoint /cmd com…
