#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
r3dxpl0it/cve-2018-10933CVE-2018-10933 POC (LIBSSH)
hotblac/cve-2023-34034Demonstração do bypass de autorização CVE-2023-24034 no Spring Security
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Falta de Configuração do Segredo JWT para Escalação de Privilégios Não Autenticada
drelinss/blackash-cve-2025-31161CVE-2025-31161
mnqazi/cve-2023-4696https://medium.com/@mnqazi/cve-2023-4696-account-takeover-due-to-improper-handling-of-jwt-tokens-in-memos-v0-13-2-13104e1412f3
jfs-jfs/cve-2026-37072Veno File Manager Project Veno File Manager Project 4.4.9 é vulnerável a Controle de Acesso Incorreto em admin-head-updates.php
abraxas/joomla-levels-apiJoomla 6.1.3 - High - Remote - ACL - GET /api/v1/users/levels leaks view levels
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713Prova de conceito de exploit para CVE-2024-41713, demonstrando bypass de autenticação no Mitel MiCollab levando à leitura arbitrária de arquivos.…
random-robbie/cve-2022-23131-expBypass de SSO do Zabbix
murataydemir/cve-2020-14882[CVE-2020-14882] Bypass de autenticação do Oracle WebLogic Server
zz-socmap/cve-2023-27524Apache Superset Vulnerabilidade de Bypass de Autenticação CVE-2023-27524.
krakeneu/cve-2026-54121-certighostCVE-2026-54121(CertiGhost) sem MachineAccountQuota POC
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationExploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments.
randomrobbiebf/cve-2024-12172WP Courses LMS – Construtor de Cursos Online, Cursos de eLearning, Solução de Cursos, Cursos de Educação <= 3.2.21 - Autorização Ausente para…
metasploit403/cve-2025-29927-labAplicação Next.js deliberadamente vulnerável demonstrando CVE-2025-29927 (bypass de autenticação baseado em middleware) para aprendizado e prática de…
ethan-repo-lab4b6/cve-2022-36537Exploit em Python para CVE-2022-36537, uma bypass de autenticação no ZK Framework que afeta o R1Soft Server Backup Manager, permitindo a recuperação…
toddkk02/cve-2025-29927Exploit de prova de conceito para CVE-2025-29927, demonstrando bypass de autenticação no middleware Next.js via cabeçalho x-middleware-subrequest,…
