#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
honestcorrupt/phonepe-sensitive-data-exposure-cve-2025-5154CVE-2025-5154: Prova de conceito para armazenamento local não criptografado de tokens de autenticação, PII e dados KYC no aplicativo Android PhonePe,…
randomrobbiebf/cve-2024-9822Pedalo Connector <= 2.0.5 - Bypass de Autenticação para Administrador
nxploited/cve-2025-14440JAY Login & Register <= 2.4.01 - Bypass de Autenticação via Cookie
rubbxalc/cve-2025-29927Exploit funcional para CVE-2025-29927, um bypass de autorização crítico no middleware do Next.js. Envia requisições HTTP manipuladas com o cabeçalho…
moften/cve-2024-51996CVE-2024-51996 é uma vulnerabilidade crítica que afeta o componente security-http do framework Symfony.
wooooong/cve-2025-2825Script de exploit para bypass de autenticação do CrushFTP (CVE-2025-2825) usando cabeçalho Authorization e cookie CrushAuth maliciosos para obter…
0xn7y/cve-2022-46169Exploit para CVE-2022-46169
maleeshaudan/wordpress-cve-2024-10924--exploitExploit do WordPress CVE-2024-10924 para o plugin Really Simple Security
trqt/cve-2024-48322Exploit para CVE-2024-48322 direcionado a instâncias RunCodes. Recupera senhas de usuários via caixa de entrada de e-mail após bypass de…
randomrobbiebf/cve-2024-5324Popup de Login/Cadastro (Formulário Inline + Woocommerce) 2.7.1 - 2.7.2 - Autorização Ausente para Atualização Arbitrária de Opções
circuitsoul/poc-cve-2016-10555Alterar o algoritmo RS256 (assimétrico) para HS256 (simétrico) - POC (CVE-2016-10555)
7ragnarok7/cve-2021-3754Detalhes da vulnerabilidade e exploit para CVE-2021-3754
pctripsesp/cve-2023-6036Prova de Conceito sobre Web3 – Login com carteira cripto e bloqueio de token NFT < 3.0.0 - Bypass de Autenticação em plugin Wordpress
x41sec/openscOpenSC correção de bugs
jenderal92/owa-valid-login-checkerVerificador de Login Válido Owa
randomrobbiebf/cve-2024-9821Bot para Telegram no WooCommerce <= 1.2.4 - Divulgação do Token do Bot do Telegram Autenticado (Subscriber+) para Bypass de Autenticação
randomrobbiebf/cve-2024-52429WP Quick Setup <= 2.0 - Falta de Autorização para Autenticado (Assinante+) Instalação Arbitrária de Plugins/Temas
nxploited/cve-2025-3604Flynax Bridge <= 2.2.0 - Escalação de Privilégios Não Autenticada via Assunção de Conta
