#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
geraldoalcantara/cve-2023-49547Sistema de Suporte ao Cliente 1.0 - Bypass de Login via Injeção SQL
cve-2024/cve-2024-5326-pocExploit de prova de conceito para CVE-2024-5326, uma vulnerabilidade de falta de autorização no plugin PostX WordPress que permite que atacantes…
b1u3st0rm/cve-2024-44812-pocExploit de Prova de Conceito para CVE-2024-44812 - vulnerabilidade de bypass de autenticação por Injeção SQL no Online Complaint Site v1.0
amjadali-110/cve-2023-43317Escalação Vertical de Privilégios via Armazenamento de Sessão por Amjad Ali (CVE-2023-43317)
ally-petitt/cve-2023-43154-pocPoC para a vulnerabilidade de confusão de tipos no CMS da Mac que resulta em bypass de autenticação e tomada de conta de administrador.
valgrace/middleware-auth-bypassCVE-2025-29927 ~ um poc de bypass de autenticação de middleware do next.js
graysignal/cve-2024-4040-crushftp-serverExploit para CVE-2024-4040 que afeta o servidor CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas
randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - Autenticado (Subscriber+) Escalação de Privilégios
ubaydev/cve-2025-2594Registro de Usuário e Associação <= 4.1.2 - Bypass de Autenticação
thetrueartist/abo.cms-exploit-unauthenticated-login-bypass-cve-2024-25227Exploit de injeção SQL para ABO.CMS 5.8 que contorna a autenticação através do parâmetro tb_login, concedendo acesso ao painel administrativo sem…
apeppels/cve-2022-37017Bypass para a Senha da Interface do Usuário do Cliente do Symantec Endpoint Protection
rxrcoder/cve-2023-2437Ferramenta de exploit para CVE-2023-2437 visando bypass de autenticação no UserPro <= 5.1.1, permitindo que atacantes obtenham acesso de…
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600SDK Java para integração com Amazon Web Services, fornecendo acesso seguro à API para S3, DynamoDB, EC2 e mais, com autenticação, criptografia e…
randomrobbiebf/cve-2024-12252SEO LAT Auto Post <= 2.2.1 - Autorização Ausente para Sobrescrita/Upload de Arquivos (Execução Remota de Código)
hunt3r850/cve-2024-10924-pocExploit de prova de conceito para CVE-2024-10924, uma vulnerabilidade de bypass de autenticação no plugin Really Simple Security do WordPress,…
heimd411/cve-2025-29927-pocExploit de prova de conceito para CVE-2025-29927, uma vulnerabilidade de bypass do middleware Next.js. Inclui fingerprinting de versão, manipulação…
omnigodz/cve-2022-1388Este repositório consiste na exploração em Python para CVE-2022-1388 (Bypass de Autenticação para RCE no F5 BIG-IP)
hotblac/cve-2022-31692Demonstra o bypass de autorização Spring Security CVE-2022-31692 com um exploit Java mínimo, permitindo que pesquisadores de segurança testem e…
