#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
sleepycofe/cve-2021-26102PoC de bypass de autenticação do FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
0xcyp1337/cve-2026-82329Exploração em massa para CVE-2026-82329, uma bypass de autenticação não autenticada no JFrog Artifactory. Suporta varredura de alvo único e em lote…
deadends/legionLegion é uma estrutura de autenticação de conhecimento zero construída para privacidade
maxprog-svg/cve-2026-55040-mass-exploitExploit para CVE-2026-55040 no Microsoft SharePoint, forjando tokens JWT via algoritmo none, segredos HS256 fracos e substituição RS256 para…
outs1d3r-net/cve-2025-47227Exploit para CVE-2025-47227 - Redefinição de Senha do ScriptCase (Pré-Autenticação)
henry4e36/cve-2022-1388Vulnerabilidade de bypass de autenticação do F5 BIG-IP iControl REST
synacktiv/bissapUma nova ferramenta de código aberto para auditar rapidamente permissões SAP.
ethicalgrey/phpbb-cve-2026-48611PoC automatizado para CVE-2026-48611 — bypass de autenticação no login_link OAuth do phpBB
ayantaker/cve-2023-2986Prova de Conceito para a vulnerabilidade CVE-2023-2986 no Plugin 'Abandoned Cart Lite for WooCommerce' no WordPress
7h30th3r0n3/cve-2026-53625-glpi-pocPoC de Escalação de Privilégios no GLPI via Manipulação de authtype - CVE-2026-53625. PoC ético para a vulnerabilidade do GLPI que permite que um…
aeifkz/cve-2022-22978CVE-2022-22978 Projeto POC
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
nastar-id/cve-2026-18315-pocProva de conceito para CVE-2026-18315 (Plugin TrueBooker do WordPress): bypass de autorização não autenticado por meio de chave controlada pelo…
0xterror/cve-2026-8181Exploit PoC para bypass de autenticação do WordPress Burst Statistics, permitindo a personificação de administrador sem autenticação via cabeçalho…
ghostpels/cve-2026-13610PoC de exploit para criação não autenticada de contas de médico/recepcionista no plugin KiviCare do WordPress por meio de gerenciamento inadequado de…
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
wattocyber/detection-defense-libraryDetection-engineering reference mapping Windows, cloud, container, identity, and ICS attack classes to Sigma rules, trust-boundary models, BYOVD…
matesz44/cve-2026-39987Explora RCE pré-autenticação CVE-2026-39987 no Marimo <0.23.0 conectando-se ao WebSocket /terminal/ws não autenticado. Suporta execução arbitrária de…
