#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
al1ex/shiro-basicEste é um projeto simples baseado em Shiro, apenas para ambiente de pentest.
0xdak/cve-2026-32136_exploitProva de conceito de exploit para CVE-2026-32136: bypass de autenticação não autenticado no AdGuard Home via upgrade HTTP/2 em texto claro (h2c).…
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Bypass de Autenticação para Administrador devido a Falta de Verificação de Valor Vazio
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Bypass de autenticação autenticado (Subscriber+)
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Bypass de Autenticação via Account Takeover
pandora-research/cve-2018-0114-exploitExploit para CVE-2018-0114: re-assina tokens JWT ao incorporar uma chave pública controlada pelo atacante no cabeçalho JWS, contornando a…
nxploited/cve-2025-9209RestroPress – Sistema de Pedidos de Comida Online 3.0.0 - 3.1.9.2 - Exposição de Informações sem Autenticação para Bypass de Autenticação via JWT…
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Falta de Configuração do Segredo JWT para Escalação de Privilégios Não Autenticada
hirainsingadia/cve-2025-29927Bypass de autenticação de middleware do Next js
drelinss/blackash-cve-2025-31161CVE-2025-31161
cybersentinel321/cve-2023-22515-labLaboratório prático de segurança demonstrando CVE-2023-22515 — Bypass de Autenticação no Atlassian Confluence usando um ambiente vulnerável simulado.
compliancecontrol/cve-2024-56116Documentação para CVE-2024-56116: uma vulnerabilidade de Cross-Site Request Forgery no Amiro.CMS anterior à versão 7.8.4, permitindo que atacantes…
zs1n/cve-2025-29927PoC | NextJS Middleware 15.2.2 - Bypass de Autorização
xitexploiter96-dot/cve-2025-23419Teste de exploração de reutilização de sessão TLS baseado em Python que verifica vulnerabilidades de bypass de autenticação em servidores mal…
ubaydev/cve-2024-10508Exploit de prova de conceito para CVE-2024-10508: escalonamento de privilégios não autenticado via bypass de recuperação de senha no plugin…
tansique-17/cve-2025-26198Divulgação Pública
shoucheng3/apache__jspwiki_cve-2019-10077_2-11-0-m3Módulo de exploit para Apache JSPWiki CVE-2019-10077, voltado para uma plataforma wiki baseada em Java com autenticação JAAS e controle de acesso.…
rootdirective-sec/cve-2026-10795-labLaboratório Docker reproduzindo CVE-2026-10795: bypass de autenticação no UpdraftPlus UpdraftCentral encadeado com instalação de plugin para RCE.…
