#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
henry4e36/cve-2022-1388Vulnerabilidade de bypass de autenticação do F5 BIG-IP iControl REST
abraxas/cve-2026-59358Laboratório proof-of-concept e cliente de exploit para CVE-2026-59358, demonstrando o reuso do UAA do Cloud Foundry de um token PKCE de usuário como…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegated Webhooks admin can mint a 1h admin app password via webhook update tokenNeeded
oscerd/cve-2026-80343Prova de conceito executável para CVE-2026-80343, um bypass de sensibilidade a maiúsculas/minúsculas em security-constraint do camel-netty-http, com…
bombobombone/cve-2026-102973Relatório sanitizado e script de prova de conceito local demonstrando o bypass do hook EmailUserAuthorizeSend da API action=emailuser do MediaWiki…
bombobombone/cve-2026-102975Relatório sanitizado e script local de prova de conceito para CVE-2026-102975, um bypass de autorização da API RevisionDelete do MediaWiki que…
aeifkz/cve-2022-22978CVE-2022-22978 Projeto POC
cartosys/domestic-systemUsando @charmbracelet para criar um navegador Ethereum com estilo
xhyumiracle/sudpProtocolo de Delegação de Uso de Segredos — uso de segredos em nível de protocolo para sistemas agênticos
0x240x23elu/cve-2026-1529Keycloak: Registro não autorizado de organização via validação inadequada do token de convite
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - stale /install wizard inserts second ADMIN
abraxas/gitea-public-only-pat-orgProva de conceito de laboratório para um bypass de autorização no Gitea, onde um PAT somente público com write:organization cria uma organização…
vighnesh91/cloudgarrisonWorkbench offline baseado em navegador para postura multi-cloud que simula caminhos de ataque, audita conformidade de IaC, analisa grafos de…
jiansiting/cve-2019-10915Prova de conceito de exploit para CVE-2019-10915 que visa uma bypass de autenticação no Siemens TIA Administrator, permitindo execução remota de…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - High - Remote - Privilege leftover - UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Alta - Remoto - Resíduo de privilégio / Escrita de arquivo - SFTP copy-file ignora WRITE no destino
synacktiv/mobileiron-exploitScript em Python para explorar a cadeia OWASSRF + TabShell em servidores Microsoft Exchange vulneráveis, aproveitando a autenticação Kerberos para…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiAviso para CVE-2026-18783: a ausência de autenticação do lado do servidor no TREX MES /api/GetDataJSON3 permite consultas de dados não autenticadas e…
