#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
fengwenhua/cve-2021-37580poc do CVE-2021-37580
sinsinology/cve-2024-6670Exploit de prova de conceito para bypass de autenticação via injeção SQL no Progress WhatsUp Gold (CVE-2024-6670). Inclui análise de causa raiz e…
isee857/cve-2025-0108-pocScript de verificação em massa da vulnerabilidade de bypass de autenticação do Palo Alto Networks PAN-OS (CVE-2025-0108)
h4x0r-dz/cve-2024-3656A API de administração do Keycloak permite que usuários com privilégios baixos usem funções administrativas
l0ading-x/cve-2022-23131cve-2022-23131
sysirq/fortios-auth-bypass-poc-cve-2024-55591Exploit de prova de conceito para bypass de autenticação do FortiOS (CVE-2024-55591) que permite acesso não autenticado aos logs do sistema via…
duy-31/cve-2023-46805_cve-2024-21887Uma vulnerabilidade de bypass de autenticação no componente web do Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite que um atacante remoto acesse…
jas502n/gogs_rceExploit para RCE do Gogs (CVE-2018-18925) que aproveita falsificação de sessão e injeção de hooks do Git para obter execução arbitrária de comandos…
deepingh0st/cve-2022-22978CVE-2022-22978 Demonstração de bypass do Spring-Security
k3ystr0k3r/cve-2023-32315-exploitUm exploit de PoC para CVE-2023-32315 - Bypass de Autenticação do Openfire
muhammadwaseem29/cve-2025-29927-pocBypass de Autorização no Middleware do Next.js
random-robbie/cve-2022-23131-expBypass de SSO do Zabbix
dollarboysushil/cve-2024-47533-cobbler-xmlrpc-authentication-bypass-rce-exploit-pocCVE-2024-47533 é uma vulnerabilidade crítica de bypass de autenticação no Cobbler (versões 3.0.0 até antes de 3.2.3 e 3.3.7) que permite execução…
sleepycofe/cve-2021-26102PoC de bypass de autenticação do FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
b1anda0/cve-2020-14883Script de detecção em lote da vulnerabilidade de bypass de autenticação do Weblogic
opfour/op4Mensageiro criptografado baseado em terminal com criptografia pós-quântica, protocolo Double Ratchet e anonimato via Tor. Inclui frase-senha de…
csuribird/cve-2025-2304Este script Python explora uma vulnerabilidade crítica de atribuição em massa no Camaleon CMS versão 2.9.0, permitindo que qualquer usuário…
alihussainzada/cve-2025-29927-pocPoC para CVE-2025-29927: Vulnerabilidade de Bypass de Middleware do Next.js. Demonstra como x-middleware-subrequest pode contornar verificações de…
