#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
fa1c0n35/vmware_vcenter_cve_2020_3952Эксплойт для CVE-2020-3952 в vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/
hackspeak/cve-2026-16232CVE-2026-16232 (обход аутентификации Check Point SmartConsole) PoC — от неавторизованного доступа к администратору; для авторизованного тестирования…
jenderal92/cve-2026-8732WP Maps Pro <= 6.1.0 - Неаутентифицированное повышение привилегий через создание учетной записи администратора к wpgmp_temp_access_ajax AJAX Action
dcollaoa/cve-2024-0012-gui-pocPython-скрипт для эксплойта CVE-2024-0012 / CVE-2024-9474
0xrlawrence/pribadoПлатформа приватности с нулевым разглашением (zero-knowledge) для конфиденциального управления ключами API, зашифрованного хранилища и защищённого…
rabbitsafe/cve-2021-37580Эксплоит, подтверждающий концепцию, для обхода аутентификации JWT в Apache ShenYu Admin (CVE-2021-37580). Включает скрипт сканирования для…
renich/paredЛегковесная защищённая управляющая плоскость и веб-панель в реальном времени на Crystal для безопасности хоста Linux с firewalld и NetworkManager.
aancw/polkit-auto-exploitАвтоматическая PoC-эксплуатация уязвимости Polkit CVE-2021-3560
csuribird/cve-2025-2304Этот Python-скрипт эксплуатирует критическую уязвимость массового присваивания в Camaleon CMS версии 2.9.0, позволяя любому зарегистрированному…
ozcanpng/cve-2026-73673Недеструктивный PoC и техническое описание для CVE-2026-73673 — уязвимости неаутентифицированного обновления прошивки в маршрутизаторе Netis NC63, с…
cerberusmrxi/cpanel-whm-cve-2026-41940-auth-bypass-exploitКритический эксплойт обхода аутентификации для cPanel/WHM CVE-2026-41940. Использует CRLF-инъекцию в демоне cpsrvd для получения root-доступа к WHM…
projectdiscovery/ldapserverПакет ldapserver реализует LDAP-сервер
aramosf/cve-2026-24031Автономный Python PoC для обхода SQL-аутентификации Dovecot: выполняет вход как любой пользователь без реального пароля и перечисляет имена…
dumitory-dev/cve-2020-35391-pocОбход аутентификации Tenda N300 через некорректный заголовок HTTP-запроса
zz-socmap/cve-2023-27524Уязвимость обхода аутентификации Apache Superset CVE-2023-27524.
joesmithjaffa/cve-2017-14322CVE-2017-14322 Interspire Email Marketer (emailmarketer) Эксплойт
7ragnarok7/cve-2021-3754Детали уязвимости и эксплойт для CVE-2021-3754
st4rburn/public-passwdИспользуйте CVE-2026-46333 и CVE-2026-31431 для смены пароля любого пользователя.
