#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
litndat/vulnerability-cve-2025-64446-cve-2025-58034PoC exploit para FortiWeb CVE-2025-64446 (bypass de autenticação via path traversal) e CVE-2025-58034 (injeção de comandos no SO) com análise…
homjxi0e/cve-2017-8295-wordpress-4.7.4---unauthorized-password-resetProva de conceito de exploit para CVE-2017-8295, demonstrando redefinição de senha não autorizada no WordPress 4.7.4 ao interceptar o link de…
dezso-dfield/cve-2023-27350Ferramenta de Exploração de Bypass de Autenticação e Execução Remota de Código (RCE) do PaperCut NG/MG. Uma implementação autônoma em Bash da cadeia…
d34dun1c02n/cve-2023-31704Exploit de prova de conceito para CVE-2023-31704: Controle de acesso incorreto no Sourcecodester Online Computer and Laptop Store 1.0 permite…
bidaoui4905/cve-2018-10933Bypass de autenticação LibSSH
toddkk02/cve-2025-29927Exploit de prova de conceito para CVE-2025-29927, demonstrando bypass de autenticação no middleware Next.js via cabeçalho x-middleware-subrequest,…
randomrobbiebf/cve-2024-11643Acessibilidade por AllAccessible <= 1.3.4 - Falta de Autorização para Autenticado (Subscriber+) Atualização Arbitrária de Opção
anthony1500/cve-2022-40684Script de exploração para CVE-2022-40684, uma bypass de autenticação no Fortinet FortiOS, permitindo acesso não autorizado à interface de…
0xmrma/cve-2026-34048Rotas de bootstrap do terminal apenas para administradores verificadas apenas pelo estado de login, que permitem que um membro normal da equipe…
ivanesk315/cve-2026-18963Laboratório baseado em Docker e exploit em Python para CVE-2026-18963, um bypass do fluxo de redefinição de credenciais do Keycloak que permite a…
bombobombone/cve-2026-73318Prova de conceito de exploit para XenForo CVE-2026-73318, uma bypass de autorização que permite que administradores do ACP acionem o re-contrato de…
7hepr0fess0r/adcsdevilcomUma ferramenta C# para solicitar certificados do ADCS usando DCOM via SMB. Esta ferramenta permite solicitar remotamente certificados X.509 do…
portswigger/auto-repeaterRepetição Automatizada de Requisições HTTP com Burp Suite
k4ptor/cve-2023-22515Script de Exploração de Adição Não Autorizada de Usuário Administrador do Confluence
lay0us/cve-2022-32532Apache Shiro CVE-2022-32532
szybnev/cve-2026-20896-gitea-pocCVE-2026-20896 Gitea Docker X-WEBAUTH-USER verificador de bypass de autenticação
maalfer/cve-2024-10924-pocBypass do MFA no WordPress com o plugin Really Simple Security instalado entre as versões 9.0.0 – 9.1.1.1.
ayantaker/cve-2023-2986Prova de Conceito para a vulnerabilidade CVE-2023-2986 no Plugin 'Abandoned Cart Lite for WooCommerce' no WordPress
