#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
mmeza-developer/cve-2018-0114JWT Exploit
arrnitage/cve-2022-23131_expобход SAML в Zabbix
sfewer-r7/sonicsessionleakЭксплойт для CVE-2024-53704 - SonicWall SonicOS SSLVPN обход аутентификации
shanika04/cloudfoundry_uaaCVE-2016-4468
hirainsingadia/cve-2025-29927Next js middlewareauth обход
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedJava-клиентская библиотека для Kubernetes API, обеспечивающая программное управление кластерами, подами, развёртываниями и другими ресурсами с…
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13Фреймворк переключателей функций для Java, обеспечивающий активацию функций во время выполнения, ролевой доступ, управление переключением на основе…
franklincg/secdim-assurance-drift-challengeКонструктор задач SecDim, вдохновлённый CVE-2026-88861: обход MFA уровня AAL1 на границе привилегированных учётных данных
squeeze440/terrapod-pocPoC — отсутствие авторизации в общеплатформенном хранилище доверенных якорей GPG в Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
xrzmodz444/cve-2026-41940-poc-linuxЭксплойт proof-of-concept для CVE-2026-41940, обход аутентификации в cPanel/WHM. Поддерживает пользовательские полезные нагрузки и подробное…
bombobombone/cve-2026-73318Доказательство концепции эксплойта для XenForo CVE-2026-73318, обход авторизации, позволяющий администраторам ACP инициировать повторное согласие с…
bombobombone/cve-2026-73317Доказательство концепции эксплойта и техническое описание для CVE-2026-73317 — обход авторизации в XenForo, позволяющий администраторам с…
bombobombone/cve-2026-73309# Proof-of-concept и техническое описание для CVE-2026-73309, обход аутентификации OAuth2 в XenForo до версии 2.3.13 Демонстрирует обход проверки…
htrxuan/hdwebmobile-booking-appointmentsПродавайте бронируемые услуги и записи через WooCommerce — исключает CVE-2026-2931 по построению.
0xterror/cve-2026-82329-jfrog-artifactory-Эксплойт PoC для CVE-2026-82329 — обход аутентификации в JFrog Artifactory. Демонстрирует подделку JWT-токенов для получения доступа администратора и…
pigeonlabshq/pigeonОбеспечьте делегирование с минимальными привилегиями для ИИ-агентов с помощью подписанных учётных данных с ограниченной областью действия.…
0xgh057r3c0n/cve-2026-41940cPanel & WHM — обход аутентификации через CRLF-инъекцию в файле сессии
0xcyp1337/cve-2026-82329Массовый эксплойт для CVE-2026-82329 — неаутентифицированного обхода аутентификации в JFrog Artifactory. Поддерживает сканирование одиночных целей и…
