#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Обход аутентификации через захват учетной записи
maanvader/cve-2023-27524-pocPOC для новейшего CVE-2023-27524, позволяющий обойти аутентификацию и получить доступ к панели администратора.
sariamubeen/cve-2024-10924Эксплойт на Python для CVE-2024-10924, который обходит двухфакторную аутентификацию в плагине Really Simple SSL для WordPress, предоставляя…
rampantspark/cve-2024-27198PoC для CVE-2024-27198, написанный на Go
missing0x00/cve-2020-26061CVE-2020-26061 - ClickStudios Passwordstate Password Reset Portal
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Отсутствие авторизации для авторизованных (Subscriber+) произвольное обновление опций
anthony1500/cve-2022-40684Эксплойт-скрипт для CVE-2022-40684, обход аутентификации в Fortinet FortiOS, позволяющий несанкционированный доступ к интерфейсу администратора.
0xb0y426/cve-2023-27350-pocЭксплойт, подтверждающий концепцию, для обхода аутентификации CVE-2023-27350 в PaperCut MF/NG, позволяющий неаутентифицированное взаимодействие с…
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600Java SDK для интеграции с Amazon Web Services, обеспечивающий безопасный API-доступ к S3, DynamoDB, EC2 и другим сервисам, со встроенной…
0cool-design/pwntahoОбход аутентификации Pentaho CVE-2021-31602
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Некорректный контроль доступа
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Плагин Jenkins, предоставляющий общий API для управления учётными данными Docker, аутентификации в реестре, настройки демона и снятия отпечатков…
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Обход аутентификации с получением прав администратора из-за отсутствия проверки пустого значения
randomrobbiebf/cve-2024-12172WP Courses LMS – Конструктор онлайн-курсов, электронные курсы, решение для курсов, образовательные курсы <= 3.2.21 - Отсутствие авторизации для…
omnigodz/cve-2022-1388Этот репозиторий содержит python-эксплойт для CVE-2022-1388 (обход аутентификации F5 BIG-IP для получения RCE).
randomrobbiebf/cve-2024-11643Доступность от AllAccessible <= 1.3.4 - Отсутствие авторизации для аутентифицированных (Подписчик+) произвольное обновление параметров.
randomrobbiebf/agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-updateAgency Toolkit <= 1.0.23 — Отсутствие авторизации для неавторизованного произвольного обновления параметров
jayngng/cve-2021-22911Модифицированная версия оригинального эксплойта для экономии времени при сбросе пароля для непривилегированного пользователя.
