#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Plataforma wiki baseada em Java com controle de acesso detalhado e integração de segurança JAAS, fornecida como uma versão vulnerável para testes de…
shoucheng3/apache__jspwiki_cve-2019-10078_2_11_0_m4_fixedRepositório de teste de exploits para Apache JSPWiki CVE-2019-10078, demonstrando uma vulnerabilidade de cross-site scripting em uma plataforma wiki…
shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3Plataforma de wiki baseada em Java com integração de segurança JAAS, controle de acesso e auditoria detalhada de configuração. Inclui documentação…
shoucheng3/apache__incubator-dubbo_cve-2021-30181_2-6-8Framework Java RPC e de microsserviços de alto desempenho com descoberta de serviços, gerenciamento de tráfego, observabilidade e segurança integrada…
rampantspark/cve-2024-27198Um PoC para CVE-2024-27198 escrito em Go
pinpinsec/cve-2021-44270CVE-2021-44270
opsifiz/cve-2018-10933CVE-2018-10933 - LibSSH - Bypass de Autenticação
n0n4m3x41/cve-2025-1739PoC 0day para CVE-2025-1739
my0113/shiro-cve-2022-32532Aplicação web Java mínima para reproduzir o CVE-2022-32532, um bypass de autenticação do Apache Shiro RegExPatternMatcher através de caracteres de…
mirackayikci/cve-2026-55584CVE-2026-55584 — Bypass da lista de permissões de IP do phpSysInfo
likekabin/cve-2018-10933_sshExploit em Python para o CVE-2018-10933 que contorna a autenticação do servidor libssh e abre uma shell não autenticada em servidores SSH vulneráveis.
karlemilnikka/cve-2023-1430Divulgação responsável de vulnerabilidade não corrigida no FluentCRM por WPManageNinja
fu2x2000/cve-2023-46747Exploit para CVE-2023-46747, uma vulnerabilidade crítica de bypass de autenticação no F5 BIG-IP, que permite execução remota de código não…
ethan-repo-lab4b6/cve-2022-36537Exploit em Python para CVE-2022-36537, uma bypass de autenticação no ZK Framework que afeta o R1Soft Server Backup Manager, permitindo a recuperação…
dedibagus/cve-2025-29927-pocBypass de Autorização no Middleware do Next.js
dagowda/zabbix-cve-2022-23131-sso-bypassScript de exploit para CVE-2022-23131 que contorna a autenticação SSO do Zabbix forjando tokens JWT, permitindo acesso administrativo não autorizado…
cve-2024/cve-2024-5326-pocExploit de prova de conceito para CVE-2024-5326, uma vulnerabilidade de falta de autorização no plugin PostX WordPress que permite que atacantes…
bongbongco/cve-2012-6066FreeSSHD Vulnerabilidade de Bypass de Autenticação Remota (freeSSHd 2.1.3)
