#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
umchacker/cve-2024-55591-pocЭксплойт proof-of-concept для CVE-2024-55591, обеспечивающий неаутентифицированный доступ к WebSocket CLI на устройствах FortiOS, с интерактивной…
watchtowrlabs/cve-2022-34298PoC-эксплойт для CVE-2022-34298, обход аутентификации OpenAM
swapnildeshpande/cve-2025-29927-labЛаборатория воспроизведения для CVE-2025-29927 — обход авторизации в промежуточном ПО Next.js (CVSS 9.1)
rootdirective-sec/cve-2026-8181-labDocker-лаборатория, демонстрирующая обход аутентификации CVE-2026-8181 в плагине WordPress Burst Statistics. Сравнивает уязвимую и исправленную…
izxci/cve-2026-5415Эксплойт для CVE-2026-5415, нацеленный на WP Captcha PRO для обхода аутентификации. Предоставляет концепт-доказательство для тестирования…
1beelze/cve-2026-5118Автоматизированный эксплойт и массовый сканер для CVE-2026-5118 — неаутентифицированное повышение привилегий в WordPress Divi Form Builder <=5.1.2,…
akpmarcelin/cve-2026-24061-labЛаборатория воспроизведения для CVE-2026-24061 — обход аутентификации в GNU InetUtils telnetd. Предоставляет изолированную среду на базе Vagrant и…
polosss/by-poloss..-..cve-2026-10580Hippoo Mobile App for WooCommerce <= 1.9.4 - Неаутентифицированный обход аутентификации до захвата учетной записи администратора
vincent-vbg/cve-2025-58434-pocЭтот репозиторий содержит PoC-скрипт на Python для CVE-2025-58434, который позволяет злоумышленникам изменять пароли других пользователей без…
rufflabs/crushftp_cve-2025-31161Предварительно собранный уязвимый бинарный файл CrushFTP 10.8.0 для авторизованного тестирования на проникновение CVE-2025-31161 — уязвимости обхода…
forklit/cve-2026-36826genesisQL-sqli-CVE-2026-36826
mari6274/oauth-client-exploitПриложения, воспроизводящие CVE-2021-22119
cappricio-securities/cve-2023-27524Apache Superset - Обход аутентификации
horkimhab/cve-2026-45091CVE-2026-45091
kensh1k/cve-2026-36438Документация по CVE-2026-36438: уязвимость в устройствах Intelbras VIP 1230 B/D G4, позволяющая удалённым злоумышленникам получить информацию об…
het-kalariya/cve-2026-20253Самодостаточная учебная лаборатория по безопасности, воспроизводящая CVE-2026-20253 (неаутентифицированное удалённое выполнение кода в Splunk…
gitgudkrish/cve-2025-29927-nextjsОбразовательная демонстрация CVE-2025-29927, критического обхода аутентификации промежуточного ПО Next.js. Включает уязвимую панель администратора,…
