#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
cerberusmrxi/discuz-x5.0-authentication-bypass-exploit-frameworkDiscuz! X5.0 Framework de Exploração de Bypass de Autenticação (CVE-2026-49952) - Vulnerabilidade crítica que permite acesso não autenticado a…
razureink/cve-2026-41940-cpanel_authbypass_reproductionReprodução de CVE: cve-2026-41940-cpanel_authbypass_reproduction
a17-ba/cve-2026-51119Análise técnica e advisory para CVE-2026-51119, uma escalada de privilégios no Invixium IXM WEB que permite que usuários autenticados com baixos…
0xgh057r3c0n/cve-2025-34077PoC para Sequestro de Sessão de Admin não Autenticado - Plugin Pie Register (≤ 3.7.1.4)
arvion-agent/next-cve-2025-29927CVE-2025-29927 Bypass de Autorização no Middleware do Next.js
berraesen/nextjs-middleware-auth-bypass-labEste ambiente de laboratório foi criado por mim do zero. Preparei as páginas de login, página inicial e páginas de administrador dentro da aplicação…
kc57/jitbit_helpdesk_auth_bypassUtilitário para derivar o segredo compartilhado em uma instalação do JitBit Helpdesk que pode ser usado para bypass de autenticação (CVE-2017-18486)
oyst3r1ng/cve-2025-29927Next.js Middleware Bypass de Autenticação
kh4sh3i/cve-2025-29927CVE-2025-29927: Vulnerabilidade de Bypass de Middleware do Next.js
mr-zapi/cve-2024-54085Apenas PoC para CVE 2024-54085
neelkotnis/azure-security-auditorFerramenta de CLI para auditar a postura de segurança do Azure, RBAC, NSGs, armazenamento, identidade e criptografia.
rhymeswithmogul/set-zerologonmitigationProteja seus controladores de domínio contra o Zerologon (CVE-2020-1472).
umakant76705/cve-2022-22978Demonstração passo a passo da bypass de autorização CVE-2022-22978 no RegexRequestMatcher do Spring Security, com configuração de aplicativo…
chaitanyagarware/cve-2026-54519Página pública de aviso para CVE-2026-54519: verificações de propriedade ausentes em APIs de memória do ai-agent-automation permitindo leitura e…
fredevsec/cve-2026-00730-Click RCE Android Adb TLS Depuração sem fio
kit-lang/packages/kit-policyUm framework de autorização flexível e componível para Kit (inspirado pelo Action Policy)
kit-lang/packages/kit-oauthBiblioteca cliente OAuth 2.0 para aplicações Kit que suporta fluxos de código de autorização, PKCE, credenciais de cliente e token de atualização com…
micaelmaciel/cve-2024-55211Vulnerabilidade de autenticação baseada em cookies no Tk-Rt-Wr135G
