Gerenciamento de Identidade e Acesso (IAM)

truststacksecurity/cve-2025-27580

Exploit para CVE-2025-27580: Uma vulnerabilidade de token previsível no NIH BRICS até 14.0.0-67 permite que usuários não autenticados com um Common…

al1ex/shiro-basic

Este é um projeto simples baseado em Shiro, apenas para ambiente de pentest.

fu2x2000/cve-2023-46747

Exploit para CVE-2023-46747, uma vulnerabilidade crítica de bypass de autenticação no F5 BIG-IP, que permite execução remota de código não…

shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1

Plataforma de gerenciamento de identidade e acesso de código aberto que fornece logon único, federação de usuários e autenticação centralizada para…

shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3

Solução de gerenciamento de identidade e acesso de código aberto que fornece logon único, federação de usuários e autenticação centralizada para…

shoucheng3/apache__jspwiki_cve-2022-46907_2-11-3

Módulo de exploração para Apache JSPWiki CVE-2022-46907, direcionado a uma plataforma wiki baseada em Java com integração de segurança JAAS. Fornece…

shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3

Solução open source de gerenciamento de identidade e acesso que fornece single sign-on, federação de usuários e autenticação centralizada para…

enochgitgamefied/nextjs-cve-2025-29927-docker-lab

Laboratório baseado em Docker para explorar e reproduzir a vulnerabilidade de bypass de autorização de middleware CVE-2025-29927 do Next.js. Inclui…

raghvendra1207/cve-2022-22978

Prova de conceito demonstrando bypass de autorização no RegexRequestMatcher do Spring Security (CVE-2022-22978) usando injeção CRLF, com análise e…

squ1dw3rm/cve-2023-52268

Bypass de Autenticação para o Portal do Usuário Final do FreeScout

vidvansh/cve-2021-41511

Exploit de prova de conceito para injeção de SQL e bypass de autenticação no Lodging Reservation Management System 1.0, permitindo acesso não…

jayngng/bludit-cve-2019-17240

Bypass no formulário de login de mitigação do Bludit e faça upload de um arquivo malicioso para acionar um rev shell.

shoucheng3/asf__cxf_cve-2016-6812_3-0-11

Framework de serviços de código aberto para construir e desenvolver serviços SOAP, RESTful e CORBA com suporte para WS-Security, JAX-WS e APIs JAX-RS.

wing-song/cve-2021-37580

Apache ShenYu bypass de autenticação de administrador

shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25

Plugin do Jenkins que fornece fluxos de trabalho de aprovação de scripts e sandboxing Groovy para garantir a execução segura de scripts, com…

0xpthree/next.js_cve-2025-29927

Reproduz o bypass de autorização de middleware CVE-2025-29927 no Next.js 14.2.24 e demonstra a exploração com curl para contornar a autenticação e as…

karlemilnikka/cve-2024-8349-and-cve-2024-8350

Escalação de Privilégios Autenticada para Admin explorando Uncanny Groups para LearnDash.