#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijackingPoC-эксплойт для CVE-2026-11102, демонстрирующий перехват фрагмента при неявном предоставлении OAuth2 через непроверяемый redirect_uri, что приводит…
george0papasotiriou/cve-2026-3456-oauth2-pkce-race-condition-account-takeover-Python PoC для CVE-2026-3456, демонстрирующий перехват учётной записи (account takeover) через состояние гонки (race condition) в OAuth2 PKCE, с…
nxploited/cve-2026-15981SAML Single Sign On <= 5.4.4 - Неаутентифицированный обход аутентификации через параметр SAMLResponse
zwxxb/cve-2023-2215PoC для CVE-2023-2215 - обход аутентификации
randomrobbiebf/cve-2024-11423Ultimate Gift Cards for WooCommerce <= 3.0.6 - Отсутствие авторизации, приводящее к багу бесконечных денег
redteambrasil/cve-2019-19550Эксплойт для проверки концепции обхода аутентификации в Senior Rubiweb 6.2.34, позволяющий получить доступ администратора к конфиденциальной…
ghostpels/cve-2026-13610Эксплойт PoC для неаутентифицированного создания учётных записей врача/регистратора в плагине KiviCare для WordPress через некорректное управление…
toanln-cov/cve-2026-66917IDOR + Stored XSS через нарушенную авторизацию на уровне объектов в JoomGallery
razureink/cve-2024-0012_9474-panos_authbypass_reproductionВоспроизведение CVE: cve-2024-0012_9474-panos_authbypass_reproduction
joshuavanderpoll/cve-2026-2991PoC-эксплойт для CVE-2026-2991 — обход аутентификации в плагине KiviCare для WordPress (≤4.1.2), позволяющий захват учётных записей пациентов без…
randomrobbiebf/cve-2024-22145InstaWP Connect <= 0.1.0.8 - Отсутствие авторизации для произвольного обновления опций (Подписчик+)
ishanoshada/cve-2026-41940-exploit-pocЭксплойт PoC для CVE-2026-41940 — обход аутентификации cPanel & WHM через CRLF-инъекцию. Включает массовое сканирование, действия после эксплуатации…
watchtowrlabs/watchtowr-vs-solarwinds-webhelpdesk-cve-2025-40552-cve-2025-40553Генератор артефактов обнаружения для цепочки предварительной аутентификации RCE в SolarWinds Web Help Desk (CVE-2025-40552 + CVE-2025-40553).…
eve-satoru/poc-cve-2025-29927Доказательство концепции CVE-2025-29927
nel-droid/cve-2026-72585-pocPoC: роль Editor в Grafana удаляет защищённые контактные точки (CVE-2026-72585, Средний 6.5)
cuteecat/cve-2026-48710CVE-2026-48710漏洞验证代码
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionЭксплойт, подтверждающий концепцию, для CVE-2026-21003, демонстрирующий обход аутентификации JWT путём опускания заголовка kid и использования…
squeeze440/terrapod-pocPoC — отсутствие авторизации в общеплатформенном хранилище доверенных якорей GPG в Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
