#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
abraxas/forgejo-keys-idorForgejo 16.0.5 - High - Remote - IDOR - GET /api/v1/user/keys/{id} returns other users SSH and deploy keys
abraxas/sqlite-fj-using-authSQLite 3.53.4 - High - Local - Privilege leftover - FULL JOIN USING skips sqlite3AuthRead
abraxas/hyperswitch-payout-confirm-secretProof-of-concept and lab for a Hyperswitch payout confirm flaw: a dummy client_secret plus amount in POST /payouts/{id}/confirm raises the stored…
roxanne_ardary/e2eauthEspecificação de autenticador TOTP/HOTP multiplataforma com sincronização de cofre criptografada de ponta a ponta, armazenamento local-first,…
abraxas/superset-g3-v0-import-sql-plantProva de conceito de laboratório para uma falha de autorização no Apache Superset 6.1.0, em que um editor de dashboard com perfil Gamma insere SQL de…
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - SOAP POST /user copies UserDTO.rights including ADMIN
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - GET export-key chaves privadas
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Alta - Remoto - Resíduo de privilégio - assistente /install obsoleto insere segundo ADMIN
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilégio remanescente - Nome de administrador LDAP
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - High - Remote - Privilege leftover - UidField uid 0
abraxas/joomla-articles-catidJoomla 6.1.3 - High - Remote - ACL - POST /api/v1/content/articles ignores per-category ACL
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - IDOR - um JWT de controlador é um token de frota
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - High - Remote - Network-access bypass - captive lastseen roam
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 - Alta - Remoto - Privilégio residual - falha de ACL fail-open no PLUGIN realip
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - prefixo authproxy
ght657/work1-secure-apiHDU IS Work 1 - API REST segura (Flask) com CI/CD (pytest + bandit + pip-audit) e análise da CVE-2018-17246
