#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoLaboratório educacional demonstrando o bypass de autenticação JWT CVE-2022-39227 em python-jwt. Ataque passo a passo contra aplicativos Flask…
kazuya256/next-js-auth-bypass🔓 Next.js Auth Bypass Demo - Aplicativo educacional que demonstra a vulnerabilidade de bypass de autenticação de middleware CVE-2025-29927. ⚠️…
kaleth4/cve-2026-20896Exploit PoC automatizado para CVE-2026-20896, um bypass de autenticação no Gitea via travessia de diretório no cabeçalho de autorização da API,…
wooooong/cve-2025-2825Script de exploit para bypass de autenticação do CrushFTP (CVE-2025-2825) usando cabeçalho Authorization e cookie CrushAuth maliciosos para obter…
rubikcuv5/cve-2018-10933libSSH-Authentication-Bypass
randomrobbiebf/cve-2024-9822Pedalo Connector <= 2.0.5 - Bypass de Autenticação para Administrador
randomrobbiebf/cve-2024-5324Popup de Login/Cadastro (Formulário Inline + Woocommerce) 2.7.1 - 2.7.2 - Autorização Ausente para Atualização Arbitrária de Opções
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Vulnerabilidade de bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580)
5amu/cve-2021-29156Exploit para CVE-2021-29156
00xcanelo/cve-2024-47533-pocExploit de prova de conceito para CVE-2024-47533, um bypass de autenticação não autenticado na API XMLRPC do Cobbler levando a execução remota de…
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionExploit de prova de conceito para CVE-2026-21003 que demonstra bypass de autenticação JWT ao omitir o cabeçalho kid e usar o algoritmo 'none' para se…
heltonpojo/cve-2025-32432Exploit de RCE pré-autenticação para Craft CMS em Go. Captura token de sessão/CSRF, envenena a sessão PHP, aciona desserialização para execução de…
jenderal92/password-strength-evaluatorAvaliador de Força de Senha é uma ferramenta para avaliar a força de senhas e fornecer recomendações para melhorar sua segurança.
jenderal92/owa-valid-login-checkerVerificador de Login Válido Owa
nxploited/cve-2026-1937YayMail <= 4.3.2 - Autorização Ausente para Atualização Arbitrária de Opções por Usuários Autenticados (Shop Manager+) através da Ação AJAX…
ninjazan420/cve-2026-1729-poc-adforest-wordpress-authentication-bypassO tema AdForest para WordPress é vulnerável a bypass de autenticação em todas as versões, incluindo a 6.0.12. Isso se deve ao fato de o plugin não…
nxploited/cve-2025-8359AdForest <= 6.0.9 - Bypass de Autenticação para Admin
nxploited/cve-2025-4796Eventin <= 4.0.34 - Autenticado (Colaborador+) Escalação de Privilégios via Alteração de E-mail do Usuário/Assunção de Conta
