#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
mesh3l911/cve-2021-3138Discource POC
fa1c0n35/zabbix-cve-2022-23131Exploit para bypass de SSO SAML do Zabbix (CVE-2022-23131) que permite acesso de administrador não autorizado forjando cookies de sessão.
junnythemarksman/cve-2023-42793Exploit do TeamCity CVE-2023-42793 escrito em Rust
ninjazan420/cve-2026-1529-poc-keycloak-unauthorized-registration-via-improper-invitation-token-validationCVE-2026-1529 (PoC) é uma vulnerabilidade crítica no Keycloak que permite o registro não autorizado de organizações por meio da validação inadequada…
00lucasm/cve-2025-58434-flowiseai-auth-bypass-pocProva de Conceito da Vulnerabilidade de Bypass de Autenticação do Flowiseai Flowise
ricsirigu/cve-2025-29927Um aplicativo Next.js deliberadamente vulnerável a CVE-2025-29927, Bypass de Autorização
baram01/webuiInterface Web para AAA
diznev/cve-2026-48611-exploitCVE-2026-48611- bypass de autenticação no phpBB
randomrobbiebf/cve-2024-4875HT Mega – Complementos Absolutos para Elementor <= 2.5.2 - Falta de Autorização para Atualização de Opções
randomrobbiebf/cve-2023-30486Square <= 2.0.0 - Falta de Autorização através de activate_plugin
fevar54/blackash-cve-2025-20343Documentação técnica e prova de conceito para CVE-2025-20343, uma vulnerabilidade de negação de serviço de alta gravidade no Cisco ISE permitindo que…
typeconfused/cve-2026-24061GNU telnetd service from GNU InetUtils authentication-bypass
gill-singh-a/cve-2023-20198-exploitExploit de prova de conceito para CVE-2023-20198, uma vulnerabilidade de bypass de autenticação que afeta o Cisco IOS XE Web UI
crims-on/cve-2026-29000Exploit script para CVE-2026-29000, uma bypass de autenticação JWT no Pac4j, permitindo acesso não autorizado usando uma chave pública.
greenforcenetworks/cve-2025-41646---critical-authentication-bypass-CVE-2025-41646 - Bypass crítico de autenticação
okkotsu1/cve-2024-47533Exploit para CVE-2024-47533, uma bypass crítica de autenticação na API XML-RPC do Cobbler, concedendo acesso de administrador não autenticado para…
th-secforge/cve-2025-29972CVE-2025-29927 - Vulnerabilidade de Segurança Crítica no Next.js
gh-ost00/cve-2024-4898Prova de conceito de exploit para CVE-2024-4898, demonstrando configuração de API não autenticada, atualização arbitrária de opções e criação de…
