#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
absholi7ly/poc-cve-2024-32962-xml-cryptoСимулирует атаку, эксплуатирующую CVE-2024-32962 для подделки SAML-сообщений и получения несанкционированных разрешений, демонстрируя влияние…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseЦентрализованный сервер конфигураций для распределённых систем с HTTP API, шифрованием/дешифрованием свойств и поддержкой бэкендов Git, Vault, JDBC и…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Java-клиент, предоставляющий свободный DSL-доступ к REST API Kubernetes и OpenShift для управления облачной инфраструктурой, модулями, сервисами и…
b0marek/cve-2023-4800Репозиторий для уязвимости CVE-2023-4800.
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedФреймворк переключения функций для Java, обеспечивающий активацию функций во время выполнения, управление доступом на основе ролей, переключение на…
furmak331/cve-2025-29927Критическая уязвимость в next.js : Обход аутентификации middleware
infosec4fun/cve-2020-10130CVE-2020-10130 - Продукт SearchBlox до V-9.1 уязвим к обходу бизнес-логики
ghostn4444/cve-2025-53770CVE-2025-53770 - SharePoint
shibli2700/randomrepoSecOpsMaesttro POC
spyata123/cve-2023-3128Python-скрипт для обнаружения обхода аутентификации CVE-2023-3128 в Grafana через проверку email-claim в Azure AD. Проверяет конфигурацию Azure AD…
theway-hue/cve-2017-5689-checkerАвтоматический чекер-эксплойт для CVE-2017-5689, сканирующий панели Intel AMT на обход аутентификации и сообщающий об уязвимых IP-адресах.
shoucheng3/apache__nifi_cve-2022-33140_1-16-22Автоматизированная система обработки и распределения потоков данных с безопасной конфигурацией, отслеживанием происхождения и расширяемой плагинной…
he-ewo/cve-2022-22978Воспроизводимая лабораторная среда, демонстрирующая обход авторизации Spring Security CVE-2022-22978 с помощью закодированных символов новой строки в…
yeondg/nextjs-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
brotherofjhonny/cve-2024-48955_overviewCVE-2024-48955_Overview
notitssixtyn3in/cve-2025-4162030Информационный бюллетень безопасности, описывающий критическую уязвимость аутентификации (CVE-2025-4162030) в Copilot, связанную с переключением…
ayato-shitomi/weblab_cve-2025-29927Лаборатория обхода аутентификации Next.js ‐ CVE-2025-29927
amr9k8/jwt-spoof-toolАвтоматизация JWT Exploit (CVE-2018-0114)
