#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
aniruddh-bhandarkar/cups-script-final-projectПользовательский скрипт для демонстрации нового вклада в CVE-2025-58060
tierchampion/poc_cve-2015-9235Демонстрация атаки с использованием путаницы алгоритмов на различных библиотеках JWT
ubaydev/cve-2026-11551-pocЭксплойт доказательства концепции для CVE-2026-11551, уязвимости неаутентифицированного повышения привилегий в плагине Branda White Label для…
yucaerin/cve-2026-8181Плагин для WordPress Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) уязвим к обходу аутентификации.
alardiians/pocketbase-cve-2026-44166Лаб + разбор для CVE-2026-44166: предварительный угон учетной записи OAuth2 в PocketBase через непроверенную createData.email
richflexpix/cpanel-pwncPanel/WHM CVE-2026-41940 CRLF-инъекция, эксплойт обхода аутентификации
jenderal92/prepos-login-checkerPrepostseo Login Checker
joelczk/cve-2025-48461Техническое раскрытие уязвимости предсказуемой сессионной куки (CVE-2025-48461) в IoT-портале Advantech WISE-4060, позволяющее обойти аутентификацию…
pannagkumaar/pentest-labСовременный киберполигон с 50 практическими заданиями по направлениям безопасности: веб, API, облачные технологии, ИИ и blue-team. Включает…
seecret.it/seecret.itSeecret.it - это безопасный сервис для обмена конфиденциальной информацией через зашифрованные одноразовые ссылки. Идеально подходит для передачи…
cyberharsh/libssh-server-cve-2018-10933Эксплойт для подтверждения концепции для CVE-2018-10933, демонстрирующий обход аутентификации SSH через инъекцию MSG_USERAUTH_SUCCESS. Включает…
ahamedyaseen03/cve-2025-60375CVE-2025-60375 — Обход аутентификации / некорректный контроль доступа в PerfexCRM < 3.3.1 (вход администратора)
0warn/defenderЭто bash-скрипт, ориентированный на укрепление безопасности Linux. Это кастомный аналог Windows Defender, но в отличие от него — без проблем с…
jonathanrey87/cve-2020-25273Онлайн-система бронирования автобусов 1.0, существует обход аутентификации на экране входа администратора в admin.php через SQL-инъекцию в имени…
gregk4sec/cve-2025-55668Apache Tomcat - Фиксация сессии через rewrite valve
illera88/cve-2021-21239Эксплойт для CVE-2021-21239: обход проверки подписи SAML в pysaml2/Redash. Формирует поддельные SAML-ответы со встроенными открытыми ключами для…
fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativoИзолированная учебная лаборатория, имитирующая CVE-2025-4679 утечку учетных данных OAuth. Изучайте наступательную и оборонительную безопасность с…
ajansha/cve-2025-60375Доказательство концепции обхода аутентификации в PerfexCRM до версии 3.3.1, демонстрирующее, как пустые учётные данные могут предоставить…
