#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
rosemary1337/cve-2026-41940Prova de conceito de exploit para CVE-2026-41940, uma bypass de autenticação não autenticada no cPanel/WHM usando injeção CRLF para vazar tokens de…
sahiloj/cve-2023-33730eScan Management Console versão 14.0.1400.2281 contém escalonamento de privilégio via função `GetUserCurrentPwd`, que permite que atacantes obtenham…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit
kaleth4/cve-2025-69985Exploit PoC para CVE-2025-69985: bypass de autenticação que leva a RCE no FUXA SCADA ≤1.2.8. Inclui um exploit modular em Python com shell…
turkios/cve-2026-32699-facturascripts-nick-bypassControlo de Acesso Quebrado no controlador EditUser do FacturaScripts permite que utilizadores autenticados renomeiem qualquer conta (incluindo…
john-jung/cve-2026-25604-pocUm PoC para demonstrar CVE-2026-25604
lorenzocamilli/cve-2025-10720-pocProva de conceito de exploit para uma vulnerabilidade de bypass de autenticação (CWE-565) no WP Private Content Plus v3.6.2, permitindo acesso não…
eagle-nett/dahua_auth-bypass-cve-2021-33044Exploit PoC para bypass de autenticação Dahua (CVE-2021-33044). Varre sub-redes, testa múltiplos CVEs e extrai configurações de dispositivos via…
nxploited/cve-2026-4484Masteriyo LMS <= 2.1.6 - Falta de autorização que permite a usuários autenticados (Student+) escalada de privilégios para Administrador
ha5ant/silverpeas-authbypass-cve-2024-36042Python PoC para CVE-2024-36042, bypass de autenticação em Silverpeas < 6.3.5. Inclui detecção de versão, enumeração de usuários multithread, extração…
eagle-nett/fortiweb_cve-2025-64446-58034Exploit PoC para CVEs do FortiWeb: bypass de autenticação via path traversal e injeção autenticada de comandos do SO. Inclui análise detalhada,…
sardine-web/automated-scanner-cve-2026-41940Scanner automatizado e kit de pós-exploração para CVE-2026-41940 — bypass de autenticação root do cPanel & WHM via injeção CRLF em arquivo de sessão
itsismarcos/cve-2026-41940Automated exploit for CVE-2026-41940, an authentication bypass in cPanel/WHM, allowing unauthorized administrative access to vulnerable servers.
sm1ee/cve-2026-39324Prova de conceito de exploit para bypass de autenticação em Rack::Cookie (CVE-2026-39324), demonstrando falsificação de sessão via coder de fallback…
learner202649/cve-2026-47101-pocO código para reproduzir pessoalmente a vulnerabilidade correspondente
0xblackash/cve-2025-64446CVE-2025-64446
nxploited/cve-2026-1937YayMail <= 4.3.2 - Autorização Ausente para Atualização Arbitrária de Opções por Usuários Autenticados (Shop Manager+) através da Ação AJAX…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
