#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — имя администратора LDAP
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 — высокий — удалённый — обход сетевого доступа — captive lastseen roam
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Python-скрипт для проверки уязвимости обхода аутентификации (WT-2025-0011) в Staging Service CMS Kentico Xperience 13 путем анализа POST-запросов.
leosol/initrootЭксплуатация CVE-2016-10277 для обхода Secure Boot и блокировки устройства
the-infra-company/kcatcherЛовите то, что скрывается в ваших кластерах Kafka.
les-k/wp-secure-mcpПлагин WordPress, предоставляющий MCP-сервер через REST API, где главное — модель безопасности: он закрывает вектор обхода OAuth из CVE-2026-15015 за…
pervinzahidli/cve-2026-103977Ограничение частоты TOTP в рамках сессии допускает повторные попытки проверки
randomrobbiebf/cve-2022-0952Sitemap от click5 < 1.0.36 - Неавторизованное произвольное обновление опций
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Скрипт для обнаружения обхода аутентификации в службе Staging Service CMS Kentico Xperience 13, который использует один POST-запрос для проверки…
oxstussz-eng/kerberos-cve-2026-27912PoC для CVE-2026-27912 - повышение привилегий в Windows Kerberos (ResetNightmare). Несанкционированный сброс пароля через уязвимость Kerberos. Только…
9lyph/cve-2022-43704Модуль удаленного термостата-контроллера температуры Sinilink XY-WFTX с Wi-Fi
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitЭксплойты для Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — обход установщика Krayin CRM без аутентификации (X-Requested-With) → захват администратора. Проверено: перезапись + вход на 2.2.4,…
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Захват привилегированной учетной записи
haingn/lohongcam-cve-2021-33044Эксплойт на Python для обхода аутентификации устройств Dahua (CVE-2021-33044). Отправляет сформированные вредоносные пакеты данных для обхода входа и…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 — высокий уровень — IDOR — внедрение расшифровываемых элементов хранилища в коллекции, в которые вызывающий не может…
zhengxr930/apex_officialDefender framework for LLM agent security that compiles task contracts, validates capability manifests, and checks effects via PLANT/WRAP proof…
