#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - Exploit de Bypass de Autenticação na Criação de Usuários do CrushFTP
baph00met/cve-2024-47533CVE-2024-47533: Bypass de Autenticação e Execução de Código no Cobbler
m-cetin/cve-2024-0204Este script explora a vulnerabilidade CVE-2024-0204 no Fortra GoAnywhere MFT, permitindo a criação de usuários administrativos não autorizados, para…
vulnmachines/zabbix-cve-2022-23131Zabbix-SAML-Bypass: CVE-2022-23131
0xkami/cve-2020-13933CVE-2020-13933 Apache Shiro vulnerabilidade de bypass de permissões
mrpayloadc/cve-2025-0316-exploitExploit automatizado de bypass de autenticação para o CVE-2025-0316 visando o WordPress WP Directorybox Manager. Oferece enumeração de usuários,…
hotblac/cve-2023-34034Demonstração do bypass de autorização CVE-2023-24034 no Spring Security
drelinss/blackash-cve-2025-31161CVE-2025-31161
xitexploiter96-dot/cve-2025-23419Teste de exploração de reutilização de sessão TLS baseado em Python que verifica vulnerabilidades de bypass de autenticação em servidores mal…
rachidafaf/bola-cve-2023-27524Demonstra a vulnerabilidade de Autorização em Nível de Objeto Quebrada (BOLA) CVE-2023-27524 com implementações vulneráveis e corrigidas de API Flask…
metasploit403/cve-2025-29927-labAplicação Next.js deliberadamente vulnerável demonstrando CVE-2025-29927 (bypass de autenticação baseado em middleware) para aprendizado e prática de…
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 é vulnerável a Controle de Acesso Incorreto em admin-head-updates.php
0xb0y426/cve-2023-27350-pocProva de conceito de exploit para bypass de autenticação CVE-2023-27350 no PaperCut MF/NG, permitindo interação não autenticada com servidores…
abraxas/joomla-levels-apiJoomla 6.1.3 - High - Remote - ACL - GET /api/v1/users/levels leaks view levels
boreas37/cve-2026-41452-pocCVE-2026-41452 — bypass do instalador não autenticado do Krayin CRM (X-Requested-With) → tomada de controle de administrador. Verificado: sobrescrita…
sinsinology/cve-2024-6670Exploit de prova de conceito para bypass de autenticação via injeção SQL no Progress WhatsUp Gold (CVE-2024-6670). Inclui análise de causa raiz e…
sleepycofe/cve-2021-26102PoC de bypass de autenticação do FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
sysirq/fortios-auth-bypass-exploit-cve-2024-55591Exploit Python para CVE-2024-55591, contornando a autenticação FortiOS para executar comandos remotos em dispositivos FortiGate e FortiProxy…
