#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
heimd411/cve-2025-29927-pocExploit de prova de conceito para CVE-2025-29927, uma vulnerabilidade de bypass do middleware Next.js. Inclui fingerprinting de versão, manipulação…
dungsocool/cve-2019-20933Writeup de laboratório passo a passo demonstrando o bypass de autenticação do InfluxDB CVE-2019-20933 por meio de tokens JWT forjados, incluindo…
xcr-19/cve-2023-32749PoC para CVE-2023-32749 afetando Pydio Cells
vulnz/cve-2021-40903CVE-2021-40903
underprotection/cve-2020-24030Prova de conceito para CVE-2020-24030: expiração fraca de token no ForLogic Qualiex v1/v3, permitindo escalonamento remoto de privilégio não…
thetrueartist/abo.cms-exploit-unauthenticated-login-bypass-cve-2024-25227Exploit de injeção SQL para ABO.CMS 5.8 que contorna a autenticação através do parâmetro tb_login, concedendo acesso ao painel administrativo sem…
teteco/cve-2026-52217-vtex-checkout-crosstenant-idorO VTEX Checkout Service expõe dados do OrderForm através dos endpoints `/api/checkout/pub/orderForm/{orderFormId}` e `/attachments/*`. Esses…
shoucheng3/keycloak__keycloak_cve-2022-4361_21-1-1Solução de gerenciamento de identidade e acesso de código aberto que fornece logon único, federação de usuários e autenticação centralizada para…
shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3Solução de gerenciamento de identidade e acesso de código aberto que fornece logon único, federação de usuários e autenticação centralizada para…
shoucheng3/apache__jspwiki_cve-2022-46907_2-11-3Módulo de exploração para Apache JSPWiki CVE-2022-46907, direcionado a uma plataforma wiki baseada em Java com integração de segurança JAAS. Fornece…
shoucheng3/apache__jspwiki_cve-2019-10077_2_11_0_m4_fixedVersão corrigida do Apache JSPWiki 2.11.0-M4 que resolve a CVE-2019-10077, um wiki baseado em Java com integração de segurança JAAS e controle de…
sfewer-r7/sonicsessionleakExploit para CVE-2024-53704 - SonicWall SonicOS SSLVPN bypass de autenticação
sdrtba/cve-2025-29927Kit de prova de conceito e varredura em massa para CVE-2025-29927, uma bypass de autorização de middleware Next.js via cabeçalho…
mnqazi/cve-2023-4696https://medium.com/@mnqazi/cve-2023-4696-account-takeover-due-to-improper-handling-of-jwt-tokens-in-memos-v0-13-2-13104e1412f3
missing0x00/cve-2020-26061CVE-2020-26061 - ClickStudios Passwordstate Password Reset Portal
karlemilnikka/cve-2024-8349-and-cve-2024-8350Escalação de Privilégios Autenticada para Admin explorando Uncanny Groups para LearnDash.
jfriedli/cve-2025-10294Exploit para CVE-2025-10294: bypass de autenticação via chave HMAC vazia em ownid_shared_secret, permitindo falsificação de JWT e acesso não…
izxci/cve-2026-7459Exploração para CVE-2026-7459 visando vulnerabilidade de autorização ausente no plugin Simple History, permitindo tomada de conta não autenticada em…
