#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
aj2108/cve-2026-8237Análise aprofundada de IDOR para o Concrete CMS, abordando o endpoint message_detail, a causa raiz da falta de autorização, cenários de ataque,…
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Script em Python para verificar vulnerabilidade de bypass de autenticação (WT-2025-0011) no Kentico Xperience 13 CMS Staging Service por meio da…
k3ystr0k3r/cve-2026-24061Um exploit PoC para CVE-2026-24061 - Bypass de Autenticação por Injeção de Argumento no telnetd do GNU InetUtils
randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - Atualização Não Autenticada de Opções Arbitrárias
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de detecção de bypass de autenticação para o Kentico Xperience 13 CMS Staging Service usando uma única requisição POST para verificar a…
leosol/initrootExplorando o CVE-2016-10277 para bypass do Secure Boot e do bloqueio de dispositivo
the-infra-company/kcatcherCapture o que está à espreita nos seus clusters Kafka.
digicred-oss/caos-osCustomer Assurance Operating System. Responda uma única vez aos questionários de segurança que seus clientes enviam.
schroeder-sys/pantheon-souveraineteInfraestrutura de nuvem modular, redundante e 100% soberana para se libertar dos GAFAM. Guias técnicos, arquitetura Zero-Trust e criptografia interna…
synacktiv/itsm-exploitExploits para Ivanti Neurons for ITSM (On Premise)
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Sequestro de Conta Privilegiada
haingn/lohongcam-cve-2021-33044Exploit em Python para bypass de autenticação de dispositivos Dahua (CVE-2021-33044). Envia pacotes de dados maliciosos criados para contornar o…
placeos/authPlaceOS serviço de autenticação e gatekeeper de API.
9lyph/cve-2022-43704Sinilink XY-WFTX Módulo Termostato Remoto Wi-Fi Controlador de Temperatura
sag-asab/cve-2026-19598Plugin Custom Content Types and Fields para WordPress
boreas37/cve-2026-41452-pocCVE-2026-41452 — bypass do instalador não autenticado do Krayin CRM (X-Requested-With) → tomada de controle de administrador. Verificado: sobrescrita…
k3ystr0k3r/cve-2026-31816CVE-2026-31816 - Bypass de Autenticação no Budibase para RCE
dobybaxter127/nimbus-vestigeUm mecanismo de reconstrução forense para resposta a incidentes em nuvem e identidade.
