#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
umarrehmansiddiqui/cve-2026-0073PoC-эксплойт для обхода TLS-аутентификации в Android adbd Wireless Debugging, использующий несоответствие типа ключа EC/RSA для получения…
ericyoc/stego_provenance_defenseСтеганографическая защита от prompt-injection для агентных ИИ-систем с использованием привязки происхождения на этапе декодирования, аутентификации…
aix567/c-a-sC.A.S-Exploit — инструментарий для исследования безопасности и proof-of-concept на Python для CVE-2017-5689 (обход аутентификации Intel AMT),…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — обход TLS-аутентификации в демоне ADB (adbd) Android через путаницу типов в EVP_PKEY_cmp. Получение несанкционированного доступа к…
roxanne_ardary/e2eauthКроссплатформенная спецификация аутентификатора TOTP/HOTP со сквозным шифрованием синхронизации хранилища, локальным хранением в приоритете,…
ritwick7/sudostampОдобряйте sudo на рабочей станции Linux с помощью отпечатка пальца на вашем Android-телефоне. Только локальная сеть; ключ ECDSA никогда не покидает…
oscerd/cve-2026-85317Запускаемый proof-of-concept на Spring Boot, воспроизводящий CVE-2026-85317, где кэш OAuth2-токенов в camel-http игнорирует scope, resource и token…
orevim/cve-2026-18963-pocДоказательство концепции и средство проверки уязвимости для CVE-2026-18963 — неаутентифицированного захвата учётной записи в потоке сброса учётных…
oscerd/cve-2026-85301Рабочий воспроизводитель proof-of-concept для обхода проверки издателя camel-keycloak в Apache Camel (CWE-287), демонстрирующий уязвимое и…
certifi/python-certifi(Python-дистрибутив) Тщательно подобранная коллекция корневых сертификатов для проверки достоверности SSL-сертификатов при верификации подлинности…
eliavila10/win32_hashБиблиотека хеширования и проверки паролей для Windows, написанная на Ada/SPARK с использованием Windows CNG API (bcrypt) и доказанная с помощью…
sigstore/root-signingПоддерживает репозиторий TUF, который безопасно доставляет клиентам корень доверия Sigstore (trusted_root.json), используя пороговое подписание…
oscerd/cve-2026-84178Рабочий воспроизводитель proof-of-concept для CVE-2026-84178 — CSRF-уязвимости при входе в callback авторизационного кода Apache Camel camel-oauth,…
oscerd/cve-2026-84181Рабочий proof-of-concept на Spring Boot и Quarkus, воспроизводящий обход аутентификации thread-bound-subject в Apache Camel camel-shiro, с уязвимым и…
oscerd/cve-2026-80312Рабочий proof-of-concept для CVE-2026-80312 — fail-open защиты OAuth в Apache Camel camel-oauth, с репродьюсерами на Spring Boot и Quarkus для…
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 — высокий уровень — удалённо — ATO — повторное использование cookie remember-me позволяет аутентифицироваться без пароля
abraxas/openmeetings-soap-otp-skipApache OpenMeetings 9.1.0 — высокий уровень — удалённо — обход 2FA — вход по паролю через SOAP/REST пропускает TOTP
horizon3ai/ahsaycbs-auth-bypass-rceЭксплойт proof of concept для CVE-2026-105133 и CVE-2026-105134, затрагивающих AhsayCBS
