#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
0xdak/cve-2026-59243_exploitЭксплойт для обхода аутентификации Apache Airflow FAB OAuth (CVE-2026-59243), который предоставляет доступ администратора и обеспечивает удалённое…
eqstlab/cve-2026-20896Обход аутентификации в Docker-образе Gitea
0xgh057r3c0n/cve-2026-41940cPanel & WHM — обход аутентификации через CRLF-инъекцию в файле сессии
zer0dayf/cve-2026-15013Эксплойт для CVE-2026-15013: неаутентифицированный обход аутентификации SAML через путаницу алгоритмов. Подделывает ответы SAML для получения доступа…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept для CVE-2026-22005, демонстрирующий фишинг через device code в OAuth 2.0 с использованием слишком короткого интервала опроса, с…
xenom0rph97/cve-2024-30896Эксплойт доказательства концепции для CVE-2024-30896, уязвимость повышения привилегий в InfluxDB, позволяющая держателям токенов allAccess получить…
ilhomjonr/cve-2026-71518Advisory и PoC для неаутентифицированного обхода авторизации при скачивании медиафайлов в Typemill с использованием эквивалентных по пути вариантов…
instructor-admin/cve-2026-15964-pocPoC и чекер для CVE-2026-15964 - изменение пароля без аутентификации в плагине WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)
mrcord77/rust_citadelПостквантовая гибридная библиотека шифрования, объединяющая X25519 + ML-KEM-768 с AES-256-GCM
sag-asab/cve-2026-19598Плагин Custom Content Types and Fields для WordPress
krakeneu/cve-2026-54121-certighostCVE-2026-54121(CertiGhost) без MachineAccountQuota POC
0xgh057r3c0n/cve-2025-34077PoC для перехвата сессии администратора без аутентификации - Pie Register Plugin (≤ 3.7.1.4)
0xterror/cve-2026-8181Эксплойт PoC для WordPress Burst Statistics: обход аутентификации, позволяющий неавторизованно выдавать себя за администратора с помощью специально…
synacktiv/sap_logon_ticketУниверсальный инструментарий, связанный с механизмом SSO в SAP : Logon Tickets
bombobombone/cve-2026-73309# Proof-of-concept и техническое описание для CVE-2026-73309, обход аутентификации OAuth2 в XenForo до версии 2.3.13 Демонстрирует обход проверки…
bombobombone/cve-2026-73317Доказательство концепции эксплойта и техническое описание для CVE-2026-73317 — обход авторизации в XenForo, позволяющий администраторам с…
george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalationPython proof-of-concept для повышения привилегий через анонимный LDAP bind, имитирующий небезопасные ACL для создания административных пользователей…
nxploited/cve-2025-5288Wordpress REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - Отсутствие авторизации, ведущее к…
