#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - inserir itens de cofre descriptografáveis em coleções nas quais o chamador não pode escrever
bombobombone/cve-2026-102973Relatório sanitizado e script de prova de conceito local demonstrando o bypass do hook EmailUserAuthorizeSend da API action=emailuser do MediaWiki…
manbahadurthapa1248/cve-2026-29000---pac4j-jwt-authentication-bypass-pocProva de conceito de exploit para CVE-2026-29000, uma bypass de autenticação no pac4j-jwt. Forja tokens JWT para obter acesso de administrador a…
soledad208/cve-2018-10933CVE-2018-10933 POC muito simples
hakivvi/cve-2021-3560Exploit em C para CVE-2021-3560, um desvio de autenticação no polkit permitindo que usuários não privilegiados criem uma conta privilegiada via DBus,…
stuub/rcity-cve-2024-27198CVE-2024-27198 e CVE-2024-27199 Prova de Conceito - Execução Remota de Código (RCE), Criação de Conta de Administrador, Enumeração de Usuários,…
l0ading-x/cve-2022-23131cve-2022-23131
lay0us/cve-2022-32532Apache Shiro CVE-2022-32532
virgula0/poc-cve-2018-10933Exploit de bypass de autenticação do LibSSH usando RCE
34zy/cve-2025-52970CVE-2025-52970 - Exploit de bypass de autenticação do FortiWeb para execução remota de código
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de detecção de bypass de autenticação para o Kentico Xperience 13 CMS Staging Service usando uma única requisição POST para verificar a…
vulnmachines/zabbix-cve-2022-23131Zabbix-SAML-Bypass: CVE-2022-23131
mesh3l911/cve-2021-3138Discource POC
randomrobbiebf/cve-2024-9822Pedalo Connector <= 2.0.5 - Bypass de Autenticação para Administrador
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Falta de autorização que permite a usuários autenticados (Student+) escalada de privilégios para Administrador
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Bypass de Autenticação para Administrador devido a Falta de Verificação de Valor Vazio
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Bypass de autenticação autenticado (Subscriber+)
randomrobbiebf/cve-2024-12172WP Courses LMS – Construtor de Cursos Online, Cursos de eLearning, Solução de Cursos, Cursos de Educação <= 3.2.21 - Autorização Ausente para…
