#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
hex00-0x4/fortiweb-cve-2025-52970-authentication-bypassDemonstra um contorno de autenticação no FortiWeb (CVE-2025-52970) combinado com injeção SQL para fazer upload de uma webshell e obter execução…
dinosn/cve-2026-71362-magento-labLaboratório Docker reproduzindo CVE-2026-71362, tomada de conta em Magento/Adobe Commerce via troca de identidade de sessão do cliente, com PoC e…
thatonesecguy/zerologon-cve-2020-1472PoC para Zerologon (CVE-2020-1472) - Exploit
d3n14ld15k/cve-2024-7593_poc_exploitCVE-2024-7593 Ivanti Virtual Traffic Manager 22.2R1 / 22.7R2 Bypass de Autenticação do Painel de Administração PoC [EXPLOIT]
maalfer/cve-2024-10924-pocBypass do MFA no WordPress com o plugin Really Simple Security instalado entre as versões 9.0.0 – 9.1.1.1.
spy0x7/cve-2021-33044Dahua dispositivos IPC/VTH/VTO exploit de bypass de autenticação
sec-it/monitorr-exploit-toolkitMúltiplos exploits para Monitorr
dollarboysushil/cve-2024-47533-cobbler-xmlrpc-authentication-bypass-rce-exploit-pocCVE-2024-47533 é uma vulnerabilidade crítica de bypass de autenticação no Cobbler (versões 3.0.0 até antes de 3.2.3 e 3.3.7) que permite execução…
34zy/cve-2025-52970CVE-2025-52970 - Exploit de bypass de autenticação do FortiWeb para execução remota de código
commonguy25/authproof-sdkRecibos de delegação criptograficamente assinados para agentes de IA. Defina exatamente o que uma IA pode e não pode fazer — assinado, verificável, à…
tapanmeena/azpimUma ferramenta de interface de linha de comando para gerenciar ativações de funções do Azure Privileged Identity Management (PIM) diretamente do seu…
murrez/cve-2026-41940Prova de conceito de exploit para CVE-2026-41940, uma cadeia de bypass de autenticação no WHM/cPanel. Scanner multithread que altera a senha root em…
cspf-founder/darwis-taxiiUm servidor TAXII (Trusted Automated eXchange of Indicator Information) de alto desempenho escrito em Rust.
b1anda0/cve-2020-14883Script de detecção em lote da vulnerabilidade de bypass de autenticação do Weblogic
ajinabraham/oauth-request-crafterOAuth Request Crafter
aramosf/cve-2026-24031PoC Python autocontido para bypass de autenticação SQL do Dovecot: faz login como qualquer usuário sem a senha real e enumera nomes de usuário em…
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit para a vulnerabilidade de padding oracle do Oracle Access Manager (CVE-2018-2879)
tc4dy/cve-2026-60206-poc-exploit👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Versões Bash e Python. Recursos: --detect verificação segura, --exploit…
