#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
0xabdoulaye/cpanel-cve-2026-41940Prova de conceito de exploit para CVE-2026-41940, uma bypass crítica de autenticação no cPanel/WHM via injeção CRLF, permitindo acesso root não…
44pie/cpsnipercPanelSniper ESTÁVEL - CVE-2026-41940 otimizado para 10M+ alvos
0x240x23elu/cve-2026-1529Keycloak: Registro não autorizado de organização via validação inadequada do token de convite
threedr3am/learnjavabugDemo de vulnerabilidades e técnicas relacionadas à segurança em Java, incluindo exploração de desserialização em Java nativo, Fastjson, Jackson,…
zedxod/cve-2026-41940-pocProva de conceito de exploit para CVE-2026-41940, demonstrando bypass de autenticação no cPanel/WHM via injeção CRLF e envenenamento de sessão para…
snizi/cve-2026-18963-exploitExploit para Keycloak CVE-2026-18963 que permite a tomada de conta não autenticada via bypass de redefinição de credenciais. Inclui detecção segura,…
0xyur1/cve-2026-41940Bypass de Autenticação do cPanel/WHM (Vulnerabilidade Zero-Day)
toanln-cov/cve-2026-66917IDOR + XSS Armazenado via Autorização de Nível de Objeto Quebrada no JoomGallery
nastar-id/cve-2026-18315-pocProva de conceito para CVE-2026-18315 (Plugin TrueBooker do WordPress): bypass de autorização não autenticado por meio de chave controlada pelo…
panchocosil/cve-2026-65400-pocPoC somente leitura para CVE-2026-65400 — bypass de SRP antes da autenticação no macOS Screen Sharing (screensharingd) que permite leitura de…
sag-asab/cve-2026-19598Plugin Custom Content Types and Fields para WordPress
renich/gpasskeyCentralized, TPM 2.0 hardware-backed cryptographic identity enclave and multi-protocol bridge for Linux (FIDO2/CTAP2 WebAuthn Passkeys, OpenSSH…
fabacab/awesome-cybersecurity-blueteam💻🛡️ Uma coleção selecionada de recursos incríveis, ferramentas e outras coisas brilhantes para blue teams de cibersegurança.
contrastsecurity/contrastCLI de SAST para verificação de aplicações Java, JavaScript e .NET, além de funções AWS Lambda, detectando vulnerabilidades de código e políticas IAM…
ory/hydraProvedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…
ory/oathkeeperUm proxy/API (IAP) de Identidade & Acesso nativo para nuvem e uma API de Decisão de Controle de Acesso que autentica, autoriza e modifica requisições…
in-toto/in-totoProtege a integridade da cadeia de suprimentos de software verificando que cada etapa é realizada por funcionários autorizados, usando layout…
serverless/serverlessFramework de CLI para implantar e gerenciar aplicações serverless no AWS Lambda, com infraestrutura YAML, desenvolvimento local e suporte a múltiplos…
