#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
dagowda/zabbix-cve-2022-23131-sso-bypassScript de exploit para CVE-2022-23131 que contorna a autenticação SSO do Zabbix forjando tokens JWT, permitindo acesso administrativo não autorizado…
bongbongco/cve-2012-6066FreeSSHD Vulnerabilidade de Bypass de Autenticação Remota (freeSSHd 2.1.3)
shoucheng3/asf__nifi_cve-2023-36542_1-22-0Plataforma automatizada de fluxo de dados para processamento e distribuição de dados com rastreamento de proveniência integrado, configuração segura…
randomrobbiebf/cve-2024-11848NitroPack <= 1.17.0 - Falta de Autorização para Atualização Limitada de Opções Autenticada (Subscriber+)
xcr-19/cve-2023-32749PoC para CVE-2023-32749 afetando Pydio Cells
vulnz/cve-2021-40903CVE-2021-40903
underprotection/cve-2020-24030Prova de conceito para CVE-2020-24030: expiração fraca de token no ForLogic Qualiex v1/v3, permitindo escalonamento remoto de privilégio não…
pinpinsec/cve-2021-44270CVE-2021-44270
mnqazi/cve-2023-4696https://medium.com/@mnqazi/cve-2023-4696-account-takeover-due-to-improper-handling-of-jwt-tokens-in-memos-v0-13-2-13104e1412f3
randomrobbiebf/cve-2024-50477Stacks Mobile App Builder <= 5.2.3 - Bypass de Autenticação via Assunção de Conta
c411e/cve-2023-47564CVE-2023-47564
asg-castle/cve-2023-27350Prova de conceito de exploit para CVE-2023-27350 no PaperCut NG; explora a falha de controle de acesso do SetupCompleted para contornar a…
0xb0y426/cve-2023-27350-pocProva de conceito de exploit para bypass de autenticação CVE-2023-27350 no PaperCut MF/NG, permitindo interação não autenticada com servidores…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseServidor de configuração centralizado para sistemas distribuídos com API HTTP, criptografia/descriptografia de propriedades e suporte para backends…
infosec4fun/cve-2020-10130CVE-2020-10130 - SearchBlox Produto anterior à V-9.1 é vulnerável a bypass de lógica de negócios
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Bypass de autenticação autenticado (Subscriber+)
randomrobbiebf/cve-2024-54379Minterpress <= 1.0.5 - Falta de Autorização para Atualização Arbitrária de Opções por Usuário Autenticado (Assinante+)
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Bypass de Autenticação via Account Takeover
