#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
fsn4k3/dahua-dvr-metasploitMódulo Metasploit melhorado para CVE-2013-6117 (bypass de autenticação do DVR Dahua)
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Enumeração Não Autorizada de Usuários via API IAM
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC para CVEs do FortiWeb: bypass de autenticação via path traversal e injeção autenticada de comandos do SO. Inclui análise detalhada,…
blueisbeautiful/cve-2025-54309Bypass de autenticação AS2 do CrushFTP
b4sh0xf/poc-cve-2025-29927→ poc para CVE-2025-29927
b1u3st0rm/cve-2024-44812-pocExploit de Prova de Conceito para CVE-2024-44812 - vulnerabilidade de bypass de autenticação por Injeção SQL no Online Complaint Site v1.0
apeppels/cve-2022-37017Bypass para a Senha da Interface do Usuário do Cliente do Symantec Endpoint Protection
zeropathai/autogpt-cve-2026-30950-pocPOC para CVE-2026-30950 que permite sequestro de sessão no AutoGpt
yafiah-darwesh/cs50-cyber-paloalto-oauthProjeto final de Cibersegurança CS50 — Violação de token OAuth da Palo Alto (CVE-2024-3400)
wing-song/cve-2021-37580Apache ShenYu bypass de autenticação de administrador
theway-hue/cve-2017-5689-checkerVerificador-explorador automatizado para CVE-2017-5689, escaneando painéis Intel AMT em busca de bypass de autenticação e reportando IPs vulneráveis.
thewaterbug/alpr-dashboard-patchesCorreções em tempo de execução para algertc/alpr-dashboard: correção do logger assíncrono e mitigação nginx para CVE-2025-29927
sugib3o/vulnerable-nextjs-14-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
royall-researchers/cve-2023-27350Vulnerabilidade do Papercut, as versões afetadas são PaperCut MF ou NG versão 8.0 ou posterior (excluindo versões corrigidas) em todas as plataformas…
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Autorização Ausente para Atualização Arbitrária de Opções por Usuário Autenticado (Subscriber+)
randomrobbiebf/cve-2024-50477Stacks Mobile App Builder <= 5.2.3 - Bypass de Autenticação via Assunção de Conta
randomrobbiebf/cve-2024-11643Acessibilidade por AllAccessible <= 1.3.4 - Falta de Autorização para Autenticado (Subscriber+) Atualização Arbitrária de Opção
baza-nato/cve-2021-33044Exploit para dispositivos Dahua IPC/VTH/VTO que contorna a autenticação de identidade enviando pacotes maliciosos especialmente elaborados,…
