#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
royall-researchers/cve-2023-27350Vulnerabilidade do Papercut, as versões afetadas são PaperCut MF ou NG versão 8.0 ou posterior (excluindo versões corrigidas) em todas as plataformas…
pandora-research/cve-2018-0114-exploitExploit para CVE-2018-0114: re-assina tokens JWT ao incorporar uma chave pública controlada pelo atacante no cabeçalho JWS, contornando a…
shoucheng3/apache__rocketmq_cve-2023-37582_4-9-6Exploit para CVE-2023-37582 visando Apache RocketMQ, uma plataforma de mensagens distribuídas com baixa latência, alta taxa de transferência e…
opsifiz/cve-2018-10933CVE-2018-10933 - LibSSH - Bypass de Autenticação
b4sh0xf/poc-cve-2025-29927→ poc para CVE-2025-29927
ultimatehg/cve-2025-52689-pocExploit de prova de conceito para CVE-2025-52689, um bypass de autenticação em pontos de acesso Wi-Fi Alcatel-Lucent Enterprise AP1361D, permitindo…
amalpvatayam67/day10-nextjs-middleware-labLaboratºrio de bypass de autenticaçºo de middleware Next.js (simulaçºo CVE-2025-29927)
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - Falta de Configuração do Segredo JWT para Escalação de Privilégios Não Autenticada
drelinss/blackash-cve-2025-31161CVE-2025-31161
zs1n/cve-2025-29927PoC | NextJS Middleware 15.2.2 - Bypass de Autorização
svchost9913/cve-2022-46169_unauth_remote_code_executionExecução remota de código não autenticada por meio de bypass de autenticação e injeção de comandos no Cacti < 1.2.23 e < 1.3.0
yafiah-darwesh/cs50-cyber-paloalto-oauthProjeto final de Cibersegurança CS50 — Violação de token OAuth da Palo Alto (CVE-2024-3400)
shoucheng3/apache__jspwiki_cve-2019-10077_2-11-0-m3Módulo de exploit para Apache JSPWiki CVE-2019-10077, voltado para uma plataforma wiki baseada em Java com autenticação JAAS e controle de acesso.…
shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1Enterprise Security API é uma biblioteca que fornece controles de segurança para aplicações web Java, incluindo autenticação, controle de acesso,…
aksalsalimi/cve-2026-26418# Documentação do CVE-2026-26418 Uma vulnerabilidade de autenticação e autorização ausente no Web API do TCS Cognix Recon Client v3.0, incluindo…
tanarchytan/cve-2021-1675Correção sem desabilitar o Print Spooler
shoucheng3/apache__jspwiki_cve-2019-10078_2_11_0_m4_fixedRepositório de teste de exploits para Apache JSPWiki CVE-2019-10078, demonstrando uma vulnerabilidade de cross-site scripting em uma plataforma wiki…
my0113/shiro-cve-2022-32532Aplicação web Java mínima para reproduzir o CVE-2022-32532, um bypass de autenticação do Apache Shiro RegExPatternMatcher através de caracteres de…
