#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
randomrobbiebf/cve-2024-52429WP Quick Setup <= 2.0 - Отсутствие авторизации, позволяющее аутентифицированным пользователям (Subscriber+) произвольную установку плагинов/тем
nxploited/cve-2025-3604Flynax Bridge <= 2.2.0 - Неаутентифицированное повышение привилегий через захват учётной записи
nxploited/cve-2025-4796Eventin <= 4.0.34 — повышение привилегий аутентифицированных пользователей (Contributor+) через смену email пользователя/захват аккаунта
apeppels/cve-2022-37017Обход пароля пользовательского интерфейса клиента Symantec Endpoint Protection
itsnishat08/cve-2025-63700Техническая документация и доказательство концепции для CVE-2025-63700, уязвимость обхода аутентификации OAuth в Clerk-js 5.88.0, позволяющая…
moften/cve-2025-29927_next.js_auth_bypassPoC обхода аутентификации Next.js, утечка переменных окружения Edge Runtime через ошибку Middleware
baza-nato/cve-2021-33044Эксплойт для устройств Dahua IPC/VTH/VTO, который обходит аутентификацию личности путём отправки специально сформированных вредоносных пакетов,…
randomrobbiebf/cve-2024-9821Бот для Telegram на WooCommerce <= 1.2.4 - Раскрытие токена бота Telegram аутентифицированным пользователям (Подписчик+) до обхода аутентификации
rohitberiwala/cve-2026-28372-telnetd-privilege-escalationЭто Proof‑of‑Concept демонстрирует уязвимость **локального повышения привилегий** в GNU inetutils `telnetd`. `telnetd` некорректно передаёт…
imbas007/auth-bypass-cve-2025-40554Эксплойт для доказательства концепции для CVE-2025-40554, обход аутентификации в SolarWinds Web Help Desk. Включает шаблон Nuclei и эксплойт на…
jenderal92/owa-valid-login-checkerOwa Valid Login Checker
mesh3l911/cve-2021-3138Discource POC
maleeshaudan/wordpress-cve-2024-10924--exploitЭксплойт для уязвимости CVE-2024-10924 в WordPress-плагине Really Simple Security
trqt/cve-2024-48322Эксплойт для CVE-2024-48322, нацеленный на экземпляры RunCodes. Извлекает пароли пользователей через почтовый ящик после обхода аутентификации,…
xthalach/cve-2024-11318Этот репозиторий описывает уязвимость IDOR в AbsysNet 2.3.1, которая позволяет удаленному атакующему подбирать идентификаторы сессий через конечную…
randomrobbiebf/cve-2024-11848NitroPack <= 1.17.0 - Отсутствие авторизации: аутентифицированные пользователи (Подписчик+) могут обновлять ограниченные настройки
randomrobbiebf/cve-2024-9106Wechat Social login <= 1.3.0 - Обход аутентификации
circuitsoul/poc-cve-2016-10555Смена алгоритма RS256(асимметричный) на HS256(симметричный) - POC (CVE-2016-10555)
