#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
jfriedli/cve-2025-10294Exploit para CVE-2025-10294: bypass de autenticação via chave HMAC vazia em ownid_shared_secret, permitindo falsificação de JWT e acesso não…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Enumeração Não Autorizada de Usuários via API IAM
anach-ai/cve-2026-41940CVE-2026-41940 — Bypass de Autenticação cPanel/WHM Por Dr.Anach, injeção de CRLF no manipulador de autenticação Basic do `cpsrvd` → acesso não…
zeropathai/autogpt-cve-2026-30950-pocPOC para CVE-2026-30950 que permite sequestro de sessão no AutoGpt
dennisec/cve-2026-41940Script de exploração para CVE-2026-41940, uma bypass de autenticação no cPanel/WHM usando injeção CRLF para obter acesso de administrador e alterar a…
nxploited/cve-2025-49901O plugin Simple Link Directory para WordPress versão anterior a 14.8.1 é vulnerável a uma quebra de autenticação de alta prioridade.
steampunk424/cve-2025-58434-unauthenticated-password-reset-flowwiseO endpoint forgot-password no Flowise retorna informações sensíveis, incluindo um tempToken válido de redefinição de senha, sem autenticação ou…
supraaa-1337/cve-2025-3102-exploitExploração de uma vulnerabilidade de bypass de autorização no plugin SureTriggers para WordPress versões <= 1.0.78, permitindo que atacantes não…
0xdak/cve-2026-32136_exploitProva de conceito de exploit para CVE-2026-32136: bypass de autenticação não autenticado no AdGuard Home via upgrade HTTP/2 em texto claro (h2c).…
sumaiyafathima-code/cve-2023-27524Ferramenta de exploração para CVE-2023-27524, uma vulnerabilidade de bypass de autenticação no Apache Superset. Permite acesso não autorizado a…
n0n4m3x41/cve-2025-1739PoC 0day para CVE-2025-1739
toddkk02/cve-2025-29927Exploit de prova de conceito para CVE-2025-29927, demonstrando bypass de autenticação no middleware Next.js via cabeçalho x-middleware-subrequest,…
dungsocool/cve-2019-20933Writeup de laboratório passo a passo demonstrando o bypass de autenticação do InfluxDB CVE-2019-20933 por meio de tokens JWT forjados, incluindo…
0xrixet/craftcms-poc-cve-2026-31266Pesquisa de segurança sobre o mecanismo de autenticação do Craft CMS
asdasddqwdq29-a11y/cve-2026-41940Redacted análise de bypass de autenticação do cPanel/WHM e verificador autorizado
offseckit/cve-2026-23813CVE-2026-23813 — Bypass de pré-autenticação no AOS-CX via regex do nginx. Script de detecção, demonstração do bypass, PoC de divulgação de…
c0gnit00/cve-2026-29000POC em Python, Exploit para CVE-2026-29000
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratório Docker Educacional demonstrando CVE-2026-39987, um RCE pré-autenticação via bypass de autenticação WebSocket no marimo, com script de…
