#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13Framework de alternância de recursos para Java que permite ativação de recursos em tempo de execução, acesso baseado em papéis, alternância orientada…
franklincg/secdim-assurance-drift-challengeSecDim Challenge Builder repro inspirado na CVE-2026-88861: bypass de MFA AAL1 na fronteira de credenciais privilegiadas
squeeze440/tugtainer-pocPoC — id_token OIDC aceito sem verificação de assinatura/audiência/expiração no Tugtainer (GHSA-crjc-6vc7-xrfh, CVE-2026-87004, CVSS 8.1).
squeeze440/terrapod-pocPoC — autorização ausente no armazenamento de âncoras de confiança GPG de toda a plataforma no Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS…
ivanesk315/cve-2026-18963Laboratório baseado em Docker e exploit em Python para CVE-2026-18963, um bypass do fluxo de redefinição de credenciais do Keycloak que permite a…
brainbob/cve-2026-76578Proof-of-concept de exploit para CVE-2026-76578 e CVE-2026-76560, encadeando LDAP ADD anônimo com um bypass SELFDN do 389-ds para obter direitos de…
xrzmodz444/cve-2026-41940-poc-linuxProva de conceito de exploit para CVE-2026-41940, uma bypass de autenticação no cPanel/WHM. Suporta payloads personalizados e registro detalhado…
icemoonhsv/tatsAnalise e rastreie tokens OAuth 2.0, OIDC e Microsoft Entra ID a partir de capturas do Burp, mitmproxy ou Chrome DevTools. Visualize ciclos de vida…
bombobombone/cve-2026-73318Prova de conceito de exploit para XenForo CVE-2026-73318, uma bypass de autorização que permite que administradores do ACP acionem o re-contrato de…
bombobombone/cve-2026-73317Prova de conceito de exploit e artigo técnico para CVE-2026-73317, uma bypass de autorização no XenForo que permite que administradores limitados…
bombobombone/cve-2026-73309Prova de conceito e artigo técnico para CVE-2026-73309, uma bypass de autenticação OAuth2 no XenForo anterior à versão 2.3.13. Demonstra a bypass da…
htrxuan/hdwebmobile-booking-appointmentsVenda serviços reserváveis e compromissos através do WooCommerce — elimina a CVE-2026-2931 por construção.
eugexo/security-baseline-ubuntu# Guia de Linha de Base de Segurança e Endurecimento de Nível de Produção para Ubuntu 24.04/26.04 LTS. Isolamento de kernel, AppArmor/Firejail 0.9.80…
0xterror/cve-2026-82329-jfrog-artifactory-Exploit PoC para CVE-2026-82329, uma bypass de autenticação no JFrog Artifactory. Demonstra a forja de tokens JWT para obter acesso de administrador…
pigeonlabshq/pigeonAplique delegação de privilégio mínimo para agentes de IA com credenciais assinadas e com escopo. Conceda aos subagentes capacidades e recursos…
0xgh057r3c0n/cve-2026-41940cPanel & WHM - Bypass de Autenticação via Injeção CRLF em Arquivo de Sessão
0xcyp1337/cve-2026-82329Exploração em massa para CVE-2026-82329, uma bypass de autenticação não autenticada no JFrog Artifactory. Suporta varredura de alvo único e em lote…
