#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - High - Remote - Invite join - SignUpStep2 joins pending org invites without the code
sourceincite/cve-2021-24085Exploit de prova de conceito para CVE-2021-24085: elevação de privilégio baseada em CSRF no Microsoft Exchange Server via falsificação de token…
miko550/cve-2023-32315Vulnerabilidade de Bypass de Autenticação no Console do Openfire com plugin RCE
pocpioneer/cve-2025-4094-pocWordPress Plugin Digits < 8.4.6.1 - Bypass de Autenticação OTP via Bruteforce (CVE-2025-4094)
theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-Security Advisory: Controlos de Acesso Insuficientes Permitem a Eliminação Não Autorizada de Salas (Let's Chat)
svchost9913/cve-2022-46169_unauth_remote_code_executionExecução remota de código não autenticada por meio de bypass de autenticação e injeção de comandos no Cacti < 1.2.23 e < 1.3.0
d3lightfu1/quietphaseFerramenta Pwsh para Auditoria de Enumeração de Grupos do AD
oscerd/cve-2026-80343Prova de conceito executável para CVE-2026-80343, um bypass de sensibilidade a maiúsculas/minúsculas em security-constraint do camel-netty-http, com…
saml-toolkits/ruby-samlBiblioteca Ruby que implementa o lado do Provedor de Serviços SAML do SSO, lidando com solicitações de autenticação, validação de respostas,…
abraxas/lago-stripe-invoice-idorReproduces a CWE-639 IDOR in Lago v1.53.0 where the Stripe one-time webhook loads invoices without organization scoping, enabling cross-org payment…
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - Bypass de Autenticação
savior-only/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST vulnerabilidade de bypass de autenticação
mrpayloadc/cve-2025-0316-exploitExploit automatizado de bypass de autenticação para o CVE-2025-0316 visando o WordPress WP Directorybox Manager. Oferece enumeração de usuários,…
shoucheng3/asf__karaf_cve-2022-22932_4-3-5Runtime Modulith com deploy a quente, configuração dinâmica, RBAC baseado em JAAS e log centralizado. Suporta aplicações REST/API, web e Spring Boot…
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Plataforma wiki baseada em Java com controle de acesso detalhado e integração de segurança JAAS, fornecida como uma versão vulnerável para testes de…
shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3Plataforma de wiki baseada em Java com integração de segurança JAAS, controle de acesso e auditoria detalhada de configuração. Inclui documentação…
abraxas/joomla-menu-items-apiJoomla 6.1.3 - High - Remote - ACL - menu items API leftover
abraxas/forgejo-keys-idorForgejo 16.0.5 - High - Remote - IDOR - GET /api/v1/user/keys/{id} returns other users SSH and deploy keys
