#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
iveresk/cve-2022-40684Эксплойт доказательства концепции для уязвимости CVE-2022-40684 (обход аутентификации) в Fortinet FortiOS, FortiProxy и FortiSwitchManager. Внедряет…
rubikcuv5/cve-2018-10933libSSH-Authentication-Bypass
oguz-kagan-akar/cve-2026-41940-analysisТехнический анализ обхода аутентификации cPanel/WHM
litndat/camera-dahua-research-l-h-ng-cve-2021-33044DAHUA_AUTH-BYPASS-CVE-2021-33044
0xmrma/cve-2026-46552Ссылки на общие базы NocoDB могут приглашать реальных участников базы и сохраняться после отзыва общего доступа
learner202649/cve-2026-47101-pocКод для самостоятельного воспроизведения соответствующей уязвимости
hotblac/cve-2023-34034Демонстрация обхода авторизации CVE-2023-24034 в Spring Security
johanneslks/cve-2026-50338Эксплойт, подтверждающий концепцию, для CVE-2026-50338: обход аутентификации между эмитентами в серверах ресурсов Spring Cloud Azure B2C.…
anach-ai/cve-2026-41940CVE-2026-41940 — обход аутентификации cPanel/WHM от Dr.Anach, CRLF-инъекция в обработчике базовой аутентификации `cpsrvd` → неаутентифицированный…
teteco/cve-2026-52217-vtex-checkout-crosstenant-idorСервис VTEX Checkout Service предоставляет данные OrderForm через конечные точки `/api/checkout/pub/orderForm/{orderFormId}` и `/attachments/*`. Эти…
0xrixet/craftcms-poc-cve-2026-31266Безопасностное исследование механизма аутентификации Craft CMS
ha5ant/silverpeas-authbypass-cve-2024-36042Python PoC для обхода аутентификации CVE-2024-36042 в Silverpeas < 6.3.5. Возможности: определение версии, многопоточное перечисление пользователей,…
turkios/cve-2026-32699-facturascripts-nick-bypassУязвимость Broken Access Control в контроллере EditUser в FacturaScripts позволяет аутентифицированным пользователям переименовывать любую учётную…
kaleth4/cve-2025-69985PoC-эксплойт для CVE-2025-69985: обход аутентификации, приводящий к RCE в FUXA SCADA ≤1.2.8. Включает модульный Python-эксплойт с интерактивной…
dungsocool/cve-2019-20933Пошаговое лабораторное описание эксплуатации CVE-2019-20933 — обхода аутентификации в InfluxDB с помощью поддельных JWT-токенов, включая…
dennisec/cve-2026-41940Эксплойт-скрипт для CVE-2026-41940, обход аутентификации в cPanel/WHM с использованием CRLF-инъекции для получения доступа администратора и смены…
jfs-jfs/cve-2026-37072Проект Veno File Manager Project Veno File Manager Project 4.4.9 уязвим для ошибки управления доступом в admin-head-updates.php
zeropathai/autogpt-cve-2026-30950-pocPOC для CVE-2026-30950, позволяющий перехват сессии в AutoGpt
