#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
bogdanrotariu/cve-2026-29204-whmcs-clientarea-addonidFornece notas da comunidade e um hook temporário opcional para proteger contra CVE-2026-29204, uma vulnerabilidade de propriedade addonId na área do…
ayato-shitomi/weblab_cve-2025-29927Laboratório de Bypass de Autenticação Next.js ‐ CVE-2025-29927
amr9k8/jwt-spoof-toolAutomatizar Exploração de JWT (CVE-2018-0114)
amjadali-110/cve-2023-43317Escalação Vertical de Privilégios via Armazenamento de Sessão por Amjad Ali (CVE-2023-43317)
truststacksecurity/cve-2025-27580Exploit para CVE-2025-27580: Uma vulnerabilidade de token previsível no NIH BRICS até 14.0.0-67 permite que usuários não autenticados com um Common…
randomrobbiebf/cve-2024-11643Acessibilidade por AllAccessible <= 1.3.4 - Falta de Autorização para Autenticado (Subscriber+) Atualização Arbitrária de Opção
c411e/cve-2023-47564CVE-2023-47564
asg-castle/cve-2023-27350Prova de conceito de exploit para CVE-2023-27350 no PaperCut NG; explora a falha de controle de acesso do SetupCompleted para contornar a…
0xrixet/craftcms-poc-cve-2026-31266Pesquisa de segurança sobre o mecanismo de autenticação do Craft CMS
0xmrma/cve-2026-46552Links de Base Compartilhada do NocoDB Podem Convidar Membros Reais da Base e Sobreviver à Revogação de Compartilhamento
0xgh057r3c0n/cve-2025-3102SureTriggers <= 1.0.78 - Exploit de Bypass de Autorização
0xb0y426/cve-2023-27350-pocProva de conceito de exploit para bypass de autenticação CVE-2023-27350 no PaperCut MF/NG, permitindo interação não autenticada com servidores…
m2l33k/blockguardBlockGuard é um agente de Prevenção de Perda de Dados (DLP) do Windows que intercepta e controla o acesso a arquivos no nível do processo. Ele…
squeeze440/tugtainer-pocPoC — id_token OIDC aceito sem verificação de assinatura/audiência/expiração no Tugtainer (GHSA-crjc-6vc7-xrfh, CVE-2026-87004, CVSS 8.1).
squeeze440/terrapod-pocPoC — autorização ausente no armazenamento de âncoras de confiança GPG de toda a plataforma no Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS…
brainbob/cve-2026-76578Proof-of-concept de exploit para CVE-2026-76578 e CVE-2026-76560, encadeando LDAP ADD anônimo com um bypass SELFDN do 389-ds para obter direitos de…
boreas37/cve-2026-41452-pocCVE-2026-41452 — bypass do instalador não autenticado do Krayin CRM (X-Requested-With) → tomada de controle de administrador. Verificado: sobrescrita…
ustayready/credkingSpray de senhas usando AWS Lambda para rotação de IP
