#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
maanvader/cve-2023-27524-pocUm POC para o mais novo CVE-2023-27524 que permite bypass de autenticação e acesso ao painel de administrador.
sariamubeen/cve-2024-10924Exploit em Python para o CVE-2024-10924 que contorna a Autenticação de Dois Fatores no plugin Really Simple SSL para WordPress, permitindo acesso…
rampantspark/cve-2024-27198Um PoC para CVE-2024-27198 escrito em Go
missing0x00/cve-2020-26061CVE-2020-26061 - ClickStudios Passwordstate Password Reset Portal
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Autorização Ausente para Atualização Arbitrária de Opções por Usuário Autenticado (Subscriber+)
anthony1500/cve-2022-40684Script de exploração para CVE-2022-40684, uma bypass de autenticação no Fortinet FortiOS, permitindo acesso não autorizado à interface de…
0cool-design/pwntahoPentaho Bypass de Autenticação CVE-2021-31602
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Controle de Acesso Incorreto
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Plugin Jenkins que fornece API compartilhada para gerenciamento de credenciais Docker, autenticação de registro, configuração do daemon e impressão…
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Bypass de Autenticação para Administrador devido a Falta de Verificação de Valor Vazio
randomrobbiebf/cve-2024-12172WP Courses LMS – Construtor de Cursos Online, Cursos de eLearning, Solução de Cursos, Cursos de Educação <= 3.2.21 - Autorização Ausente para…
randomrobbiebf/cve-2024-11643Acessibilidade por AllAccessible <= 1.3.4 - Falta de Autorização para Autenticado (Subscriber+) Atualização Arbitrária de Opção
randomrobbiebf/agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-updateAgency Toolkit <= 1.0.23 - Autorização Ausente para Atualização Arbitrária de Opções Não Autenticada
jayngng/cve-2021-22911Versão modificada do exploit original para economizar tempo na redefinição de senhas para usuário não privilegiado.
absholi7ly/poc-cve-2024-32962-xml-cryptoSimula um ataque que explora CVE-2024-32962 para forjar mensagens SAML e obter permissões não autorizadas, demonstrando o impacto da vulnerabilidade.
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Cliente Java que fornece acesso fluente via DSL às APIs REST do Kubernetes e OpenShift para gerenciar infraestrutura nativa em nuvem, pods, serviços…
b0marek/cve-2023-4800Repositório para a vulnerabilidade CVE-2023-4800.
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedFramework de alternância de recursos para Java que permite ativação de recursos em tempo de execução, acesso baseado em papéis, alternância orientada…
