#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
oscerd/cve-2026-23552CVE-2026-23552 - Aceitação de Token Entre Reinos no camel-keycloak
00xcanelo/cve-2024-47533-pocExploit de prova de conceito para CVE-2024-47533, um bypass de autenticação não autenticado na API XMLRPC do Cobbler levando a execução remota de…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityEnquanto a mitigação da Fortinet de 27 de janeiro de 2026 para **CVE-2026-24858** foca em bloquear contas específicas como `[email protected]`, ela…
simoesctt/ctt-refraction-vortex-cve-2026-7731-Exploit para CVE-2026-7731 que visa gateways de identidade cloud-native ao refratar a validação temporal de JWT para escalar privilégios de…
ethan-repo-lab4b6/cve-2022-36537Exploit em Python para CVE-2022-36537, uma bypass de autenticação no ZK Framework que afeta o R1Soft Server Backup Manager, permitindo a recuperação…
0xdtc/crushftp-auth-bypass-cve-2025-31161Exploit para CrushFTP CVE-2025-31161 bypass de autenticação: detecta alvos vulneráveis, enumera usuários e cria contas de administrador não…
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Vulnerabilidade de bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580)
nxploited/cve-2025-8359AdForest <= 6.0.9 - Bypass de Autenticação para Admin
nxploited/cve-2025-4796Eventin <= 4.0.34 - Autenticado (Colaborador+) Escalação de Privilégios via Alteração de E-mail do Usuário/Assunção de Conta
sdrtba/cve-2025-29927Kit de prova de conceito e varredura em massa para CVE-2025-29927, uma bypass de autorização de middleware Next.js via cabeçalho…
lequoca/fortinet-fortiweb-cve-2025-64446-58034Pesquisa de segurança sobre vulnerabilidades do Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)
mrpayloadc/cve-2025-0316-exploitExploit automatizado de bypass de autenticação para o CVE-2025-0316 visando o WordPress WP Directorybox Manager. Oferece enumeração de usuários,…
whisperer1290/cve-2025-54309__enhanced_exploitExploit multi-threaded para bypass de autenticação do CrushFTP (CVE-2025-54309) com implementação de condição de corrida, geração de payload XML e…
ninjazan420/cve-2026-1729-poc-adforest-wordpress-authentication-bypassO tema AdForest para WordPress é vulnerável a bypass de autenticação em todas as versões, incluindo a 6.0.12. Isso se deve ao fato de o plugin não…
dezso-dfield/cve-2023-27350Ferramenta de Exploração de Bypass de Autenticação e Execução Remota de Código (RCE) do PaperCut NG/MG. Uma implementação autônoma em Bash da cadeia…
bidaoui4905/cve-2018-10933Bypass de autenticação LibSSH
nxploited/cve-2025-9209RestroPress – Sistema de Pedidos de Comida Online 3.0.0 - 3.1.9.2 - Exposição de Informações sem Autenticação para Bypass de Autenticação via JWT…
tansique-17/cve-2025-26198Divulgação Pública
