#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
kernelzeroday/cve-2026-29000Forge JWTs sem assinatura encapsulados em JWE para contornar a verificação de assinatura do pac4j-jwt (CVE-2026-29000) e autenticar-se como qualquer…
bughunt4me/cpanelcve-2026-41940Prova de conceito de exploit para CVE-2026-41940, uma bypass crítica de autenticação no cPanel & WHM via injeção de CRLF em arquivo de sessão,…
alihussainzada/cve-2026-29000-python-poc-pac4j-jwt-authenticationbypass-pocProva de conceito em Python demonstrando uma bypass de autenticação no pac4j JWT ao criar um token JWE com um JWT interno não assinado, permitindo…
aksalsalimi/cve-2026-26418# Documentação do CVE-2026-26418 Uma vulnerabilidade de autenticação e autorização ausente no Web API do TCS Cognix Recon Client v3.0, incluindo…
turkios/cve-2026-32699-facturascripts-nick-bypassControlo de Acesso Quebrado no controlador EditUser do FacturaScripts permite que utilizadores autenticados renomeiem qualquer conta (incluindo…
skynoxk/cve-2026-27944Exploit automatizado para CVE-2026-27944 no Nginx UI: baixa e descriptografa backups, extrai segredos e cria contas de administrador fraudulentas…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityEnquanto a mitigação da Fortinet de 27 de janeiro de 2026 para **CVE-2026-24858** foca em bloquear contas específicas como `[email protected]`, ela…
simoesctt/ctt-refraction-vortex-cve-2026-7731-Exploit para CVE-2026-7731 que visa gateways de identidade cloud-native ao refratar a validação temporal de JWT para escalar privilégios de…
rootx111/cve-2026-29000Exploit para CVE-2026-29000, uma bypass de autenticação JWT no pac4j-jwt via PlainJWT encapsulado em JWE, permitindo falsificação de tokens e…
rohitberiwala/cve-2026-28372-telnetd-privilege-escalationEsta Prova‑de‑Conceito demonstra uma vulnerabilidade de **Escalação Local de Privilégios** no `telnetd` do GNU inetutils. O `telnetd` passa…
maxmnml/smartermail-cve-2026-23760-pocCVE-2026-23760 - Uma bypass de autenticação via API de redefinição de senha no SmarterMail.
itsismarcos/cve-2026-41940Automated exploit for CVE-2026-41940, an authentication bypass in cPanel/WHM, allowing unauthorized administrative access to vulnerable servers.
dennisec/cve-2026-41940Script de exploração para CVE-2026-41940, uma bypass de autenticação no cPanel/WHM usando injeção CRLF para obter acesso de administrador e alterar a…
immersive-labs-sec/cve-2021-32648Prova de conceito de exploração para bypass de autenticação no OctoberCMS (CVE-2021-32648), demonstrando acesso não autorizado e fornecendo um PoC…
galaxy-sc/cve-2026-0920-wordpress-la-studio-exploitProva de conceito de exploit para CVE-2026-0920 no LA-Studio Element Kit, permitindo escalonamento de privilégios não autenticado para administrador…
murrez/cve-2026-41940Prova de conceito de exploit para CVE-2026-41940, uma cadeia de bypass de autenticação no WHM/cPanel. Scanner multithread que altera a senha root em…
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratório Docker Educacional demonstrando CVE-2026-39987, um RCE pré-autenticação via bypass de autenticação WebSocket no marimo, com script de…
crims-on/cve-2026-29000Exploit script para CVE-2026-29000, uma bypass de autenticação JWT no Pac4j, permitindo acesso não autorizado usando uma chave pública.
