#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
commonguy25/authproof-sdkКриптографически подписанные квитанции делегирования для AI агентов. Четко определите, что AI может и не может делать — подписанные, проверяемые,…
katsana/remote-controlПредоставление удалённого доступа к учётной записи пользователя без передачи учётных данных
opfour/op4Терминальный зашифрованный мессенджер с постквантовой криптографией, протоколом Double Ratchet и анонимностью Tor. Особенности: аварийная кодовая…
random-robbie/cve-2022-23131-expZabbix SSO Bypass
agnihackers/cve-2022-36537-exploitCVE-2022-36537
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - Обход аутентификации
0xyur1/cve-2026-41940Обход аутентификации cPanel/WHM (уязвимость нулевого дня)
tc4dy/cve-2026-60206-poc-exploit👾 CVE-2026-60206 — Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Версии для Bash и Python. Возможности: --detect безопасная проверка,…
bishopfox/otto-supportРеализация уязвимого MCP-сервера с использованием mcp-go
immersive-labs-sec/cve-2021-32648Доказательство концепции эксплуатации обхода аутентификации OctoberCMS (CVE-2021-32648), демонстрирующее несанкционированный доступ и предоставляющее…
chocapikk/cve-2026-24061PoC-эксплойт для обхода аутентификации в telnetd из GNU Inetutils (CVE-2026-24061) с настройкой Docker-лаборатории и PoC на Go. Использует опцию…
kernelzeroday/cve-2026-29000Forge JWE-обёрнутые неподписанные JWT для обхода проверки подписи pac4j-jwt (CVE-2026-29000) и аутентификации под любым пользователем; включает…
fusionauth/fusionauth-samlv2SAML v2.0 привязки в Java с использованием JAXB
panchocosil/cve-2026-65400-pocPoC только для чтения для CVE-2026-65400 — обход SRP до аутентификации в macOS Screen Sharing (screensharingd), обеспечивающий чтение файлов от имени…
trya9ain/nopacCVE-2021-42287/CVE-2021-42278 Exploiter
synacktiv/cve-2025-47227_cve-2025-47228# Скрипт эксплуатации предварительно аутентифицированного удалённого выполнения команд в ScriptCase (CVE-2025-47227, CVE-2025-47228).
corelight/go-zeek-broker-wsБиблиотека Go для использования websocket API zeek broker
murrez/cve-2026-41940Proof-of-concept эксплойт для CVE-2026-41940, цепочки обхода аутентификации в WHM/cPanel. Многопоточный сканер, который меняет пароль root на…
