#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
leosol/initrootExplorando o CVE-2016-10277 para bypass do Secure Boot e do bloqueio de dispositivo
the-infra-company/kcatcherCapture o que está à espreita nos seus clusters Kafka.
les-k/wp-secure-mcpUm plugin WordPress que expõe um servidor MCP sobre a REST API, com o modelo de segurança como ponto central -- fecha o formato de bypass de OAuth da…
pervinzahidli/cve-2026-103977Limitação de taxa TOTP por sessão permite tentativas de verificação repetidas
roxanne_ardary/e2eauthEspecificação de autenticador TOTP/HOTP multiplataforma com sincronização de cofre criptografada de ponta a ponta, armazenamento local-first,…
randomrobbiebf/cve-2022-0952Sitemap by click5 < 1.0.36 - Atualização Não Autenticada de Opções Arbitrárias
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de detecção de bypass de autenticação para o Kentico Xperience 13 CMS Staging Service usando uma única requisição POST para verificar a…
oxstussz-eng/kerberos-cve-2026-27912PoC para CVE-2026-27912 - Elevação de Privilégio do Kerberos do Windows (ResetNightmare). Redefinição de senha não autorizada por meio de falha do…
9lyph/cve-2022-43704Sinilink XY-WFTX Módulo Termostato Remoto Wi-Fi Controlador de Temperatura
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitExploits para Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — bypass do instalador não autenticado do Krayin CRM (X-Requested-With) → tomada de controle de administrador. Verificado: sobrescrita…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Sequestro de Conta Privilegiada
haingn/lohongcam-cve-2021-33044Exploit em Python para bypass de autenticação de dispositivos Dahua (CVE-2021-33044). Envia pacotes de dados maliciosos criados para contornar o…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - inserir itens de cofre descriptografáveis em coleções nas quais o chamador não pode escrever
alihussainzada/cve-2025-29927-pocPoC para CVE-2025-29927: Vulnerabilidade de Bypass de Middleware do Next.js. Demonstra como x-middleware-subrequest pode contornar verificações de…
ritwick7/sudostampApprove sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…
