#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
midisec/cve-2023-36899Ambiente de reprodução e ferramentas para a vulnerabilidade CVE-2023-36899, visando a bypass de autenticação de sessão sem cookie no framework…
yoryio/cve-2024-27198Exploit para CVE-2024-27198 - TeamCity Server
sourceincite/hekateExploit para VMWare Workspace ONE Access que encadeia cinco CVEs para execução remota de código não autenticada via injeção JDBC e escalonamento de…
jakabakos/cve-2023-27524-apache-superset-auth-bypass-and-rceExploit para CVE-2023-27524 visando bypass de autenticação e RCE no Apache Superset. Forja cookies de sessão, enumera bancos de dados/usuários,…
blipzip/cve-2022-31692Um projeto demonstrando um aplicativo vulnerável à bypass de autorização do Spring Security CVE-2022-31692
logisek/huntcyberarkCyberArk Auditoria de Segurança
k4ptor/cve-2023-22515Script de Exploração de Adição Não Autorizada de Usuário Administrador do Confluence
stuub/rcity-cve-2024-27198CVE-2024-27198 e CVE-2024-27199 Prova de Conceito - Execução Remota de Código (RCE), Criação de Conta de Administrador, Enumeração de Usuários,…
aaravmaloo/apmUm gerenciador de senhas local para todos
hakivvi/cve-2025-23369Exploit para CVE-2025-23369: bypass de autenticação SAML no GitHub Enterprise Server por meio de peculiaridades do libxml2, permitindo acesso não…
6mile/gimmepatzFerramenta de recon de Personal Access Token (PAT) para caçadores de bug bounty, pentesters e red teams
helixar-ai/mcp-security-checklistO MCP está sendo adotado rapidamente. As orientações de segurança estão ficando para trás. Esta lista de verificação oferece aos engenheiros de…
malwareman007/cve-2022-36537PoC do CVE-2022-36537
sachinart/cve-2024-0012-pocCVE-2024-0012 PAN-OS: Bypass de Autenticação na Interface Web de Gerenciamento (PAN-SA-2024-0015) RCE POC
tc4dy/cve-2026-54121-poc-exploit👻 CVE-2026-54121 - Best CertiGhost AD CS Multi-Exploit Framework | Kit avançado com servidores rogue DC/LDAP, abuso de certificados, extração de…
watchtowrlabs/watchtowr-vs-progress-moveit_cve-2024-5806Exploit para o CVE-2024-5806
0xreadingsteiner/silent-callSilent;Call — Root remoto de pré-autenticação no Cisco CUCM 15.x (CVSS 10.0)
l0ading-x/cve-2022-23131cve-2022-23131
