#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
x41sec/pam_pkcs11pam_pkcs11 Correção de bug
sxyrxyy/cve-2024-1709-connectwise-screenconnect-authentication-bypassScript de exploração em Python para CVE-2024-1709, uma vulnerabilidade de bypass de autenticação no ConnectWise ScreenConnect. Adiciona um novo…
5amu/cve-2021-29156Exploit para CVE-2021-29156
kl4v3/axiom-protocolO objetivo do Axiom é fornecer uma plataforma de mídia social completamente anônima, descentralizada e resistente à censura. Para tornar isso…
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationExploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments.
sudo-wp/sudowp-crowdsignal-formsUm fork do Crowdsignal Forms com segurança reforçada. Corrige CVE-2025-69015 (Controle de Acesso Quebrado), moderniza para PHP 8.2+ e impõe…
ne0zer01/cve-2024-27198_labLaboratória baseado em Docker para bypass de autenticação do TeamCity (CVE-2024-27198). Inclui reprodução de exploit, caça a IoCs com regras…
nexaiceo/nexus-osO Sistema Operacional de IA Agente Governado — Rust + Tauri 2.0 | 65 crates, 658 comandos, 84 páginas, 5,029 testes, 10/10 OWASP
xitexploiter96-dot/cve-2025-23419Teste de exploração de reutilização de sessão TLS baseado em Python que verifica vulnerabilidades de bypass de autenticação em servidores mal…
bhanunamikaze/badhost-cve-2026-48710-exploitScanner de detecção para CVE-2026-48710 - Bypass de autenticação via cabeçalho Host no Starlette/FastAPI
0xblackash/cve-2026-35616CVE-2026-35616
siyad01/agentboxRuntime de código aberto em sandbox para agentes de IA — isolamento gVisor/Docker, cofre de credenciais, log de auditoria imutável. Construído após o…
0xblackash/cve-2025-31161CVE-2025-31161
melikesraoz/cve-2022-39227-jwt-auth-bypass-demoLaboratório educacional demonstrando o bypass de autenticação JWT CVE-2022-39227 em python-jwt. Ataque passo a passo contra aplicativos Flask…
jenderal92/shadow-vaultShadow Vault – Adiciona utilizadores shadow com hash SHA-512, correspondência automática de envelhecimento e múltiplos fallbacks de escrita.
sudo-wp/sudowp-postgalleryUm fork com segurança reforçada do plugin WordPress abandonado "PostGallery". Corrige vulnerabilidades críticas de Upload Arbitrário de Arquivos…
metasploit403/cve-2025-29927-labAplicação Next.js deliberadamente vulnerável demonstrando CVE-2025-29927 (bypass de autenticação baseado em middleware) para aprendizado e prática de…
