#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
zhzyker/cve-2020-11444Script de exploração de vulnerabilidade de acesso não autorizado no Nexus 3
anee769/conduitGateway de API on-premise para agentes de codificação de IA com atribuição de custos por engenheiro, orçamentos rígidos, governança de egresso…
9aylas/backdooring-zmm100-fingerprint-devicesAuthBypass & Dispositivos de Backdoor Automático
hughink/cve-2022-40684PoC e exploit para CVE-2022-40684, um bypass de autenticação nas interfaces de gerenciamento do Fortinet FortiOS, FortiProxy e FortiSwitchManager,…
opfour/op4Mensageiro criptografado baseado em terminal com criptografia pós-quântica, protocolo Double Ratchet e anonimato via Tor. Inclui frase-senha de…
horizon3ai/secureconnect-auth-bypassUma prova de conceito de exploit para a vulnerabilidade de bypass de autenticação no ConnectWise SecureConnect.
bishopfox/otto-supportUma implementação de um servidor MCP vulnerável usando mcp-go
ducluongtran9121/cve-2022-22978-pocProva de Conceito da vulnerabilidade CVE-2022-22978 no framework Spring Security
panchocosil/cve-2026-65400-pocPoC somente leitura para CVE-2026-65400 — bypass de SRP antes da autenticação no macOS Screen Sharing (screensharingd) que permite leitura de…
synacktiv/eippListas de Senhas Banidas da Proteção de Senhas do Entra ID
turtlearm/ksmbraceksmbd CVEs: CVE-2026-31717, CVE-2026-68083
tc4dy/cve-2026-41940-poc-exploit🚀 CVE-2026-41940 Exploit de Bypass de Autenticação cPanel/WHM - Melhor Fluxo 💥 Injeção CRLF leva a bypass de autenticação, sequestro de sessão e…
synacktiv/cve-2025-47227_cve-2025-47228Script de exploração de Execução Remota de Comandos pré-autenticada do ScriptCase (CVE-2025-47227, CVE-2025-47228).
azu/nextjs-cve-2025-29927-pocPoC do Next.js para CVE-2025-29927
fusionauth/fusionauth-samlv2SAML v2.0 bindings em Java usando JAXB
0dayninja/cve-2021-3560Exploit de Bypass de Autenticação do D-Bus do Polkit
ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypassExploit para CVE-2026-82329, uma bypass de autenticação não autenticada no JFrog Artifactory auto-hospedado, permitindo a tomada de token de…
okaytc/superset_auth_bypass_checkFerramenta de detecção de vulnerabilidade de bypass de autenticação do Apache Superset (CVE-2023-27524)
