Gerenciamento de Identidade e Acesso (IAM)

s1lkys/cve-2020-15906

Análise da CVE-2020-15906

missing0x00/cve-2020-26061

CVE-2020-26061 - ClickStudios Passwordstate Password Reset Portal

rhymeswithmogul/set-zerologonmitigation

Proteja seus controladores de domínio contra o Zerologon (CVE-2020-1472).

nccgroup/sfpoldevchk

Salesforce Policy Deviation Checker

0xkami/cve-2020-13933

CVE-2020-13933 Apache Shiro vulnerabilidade de bypass de permissões

murataydemir/cve-2020-6287

[CVE-2020-6287] SAP NetWeaver AS JAVA (LM Configuration Wizard) Bypass de Autenticação (Criar Usuário Java Simples e Administrador)

thatonesecguy/zerologon-cve-2020-1472

PoC para Zerologon (CVE-2020-1472) - Exploit

underprotection/cve-2020-24030

Prova de conceito para CVE-2020-24030: expiração fraca de token no ForLogic Qualiex v1/v3, permitindo escalonamento remoto de privilégio não…

renatoalencar/dlink-dir610-exploits

Exploits para CVE-2020-9376 e CVE-2020-9377

jpts/cve-2020-1764-poc

Exploit de prova de conceito para bypass de autenticação CVE-2020-1764 no Kiali 0.4.0–1.15.0, permitindo acesso não autorizado à API via tokens JWT…

zhzyker/cve-2020-11444

Script de exploração de vulnerabilidade de acesso não autorizado no Nexus 3

al1ex/shiro-basic

Este é um projeto simples baseado em Shiro, apenas para ambiente de pentest.

jas502n/gogs_rce

Exploit para RCE do Gogs (CVE-2018-18925) que aproveita falsificação de sessão e injeção de hooks do Git para obter execução arbitrária de comandos…

randomrobbiebf/wordpress-bf

Forçar Brute Force em Blogs Wordpress.

fa1c0n35/vmware_vcenter_cve_2020_3952

Exploit para CVE-2020-3952 no vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

guardicore/vmware_vcenter_cve_2020_3952

Exploit para CVE-2020-3952 no vCenter 6.7