#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
perunchess/cve-2025-66698Proof-of-concept для CVE-2025-66698: обход аутентификации в Veda v5.4.8 через пустой параметр ticket, позволяющий перечислять пользователей, политики…
dedsecteam-blackhat/cve-2025-68860Эксплойт-скрипт для CVE-2025-68860, нацеленный на плагин WordPress Mobile Builder. Генерирует поддельные JWT-токены, используя жестко заданный…
lukasz-rybak/cve-2025-66204Доказательство концепции для CVE-2025-66204: обход защиты от брутфорса в WBCE CMS через поддельный заголовок X-Forwarded-For, с автоматизированным…
m0d0ri205/cve-2026-24858Подробный анализ обхода аутентификации Fortinet FortiCloud SSO (CVE-2026-24858), включая технический разбор, сценарии атак, методы обнаружения и…
0xblackash/cve-2026-2699CVE-2026-2699
jfriedli/cve-2025-9485Эксплойт-доказательство концепции для CVE-2025-9485, демонстрирующий обход аутентификации через неподписанный JWT (alg: none) в OAuth-потоке, похожем…
faccimatteo/cve-2022-4361Эксплойт, подтверждающий концепцию, для CVE-2022-4361, отраженной XSS-уязвимости в потоке аутентификации OIDC Keycloak, с тестовой средой на основе…
kaleth4/cve-2026-21858Автоматизированная цепочка эксплойтов для n8n, обеспечивающая неаутентифицированное чтение произвольных файлов, подделку токена администратора и…
gill-singh-a/cve-2017-12542-exploitЭксплойт типа proof-of-concept для CVE-2017-12542, уязвимости обхода аутентификации в HP iLO. Позволяет обнаруживать уязвимость и создавать…
skraft9/cve-2025-44823Раскрытие аутентифицированного ключа API в Nagios Log Server 2024R1.3.1
mverschu/cve-2017-7921HikVision Auth Bypass CVE, инструмент способен извлекать учетные данные и делать снимки на основе magic cookie или предоставленных учетных данных.
xmyronn/cve-2026-6182-sqli-authProof-of-concept для обхода аутентификации через SQL-инъекцию в Simple Content Management System PHP, позволяющий неаутентифицированным…
jfriedli/cve-2025-9967Эксплойт-доказательство концепции для неаутентифицированной уязвимости сброса пароля через OTP в WordPress, позволяющий атакующим сбросить пароль…
cappricio-securities/cve-2023-5089Defender Security < 4.1.0 - Обход защиты (Скрытая страница входа)
flyinglemonade/cve-2025-7892-proof-of-concept-login-formCVE-2025-7892
kirubel-cve/cve-2025-65427Эксплойт proof-of-concept для CVE-2025-65427: отсутствие ограничения скорости на API входа в систему маршрутизатора Dbit N300 T1 Pro, позволяющее…
nxploited/cve-2025-48129WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Plugin <= 2.4.37 уязвим для повышения привилегий
krill-x7/cve-2022-25226Python exploit-скрипт для ThinVNC 1.0b1 с обходом аутентификации (CVE-2022-25226), объединяющий неавторизованный доступ к конечной точке /cmd с…
