#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit

Эксплойт обхода аутентификации для CVE-2022-40684, нацеленный на FortiOS, FortiProxy и FortiSwitchManager. Проверяет уязвимость и перезаписывает…
Набор инструментов OpenSSL, предоставляющий протоколы TLS/SSL и криптографическую библиотеку общего назначения с инструментами командной строки для…

тест authz (родственные CVE-2026-1999)

Репозиторий документации CVE, описывающий неаутентифицированные удаленные уязвимости в Cisco Catalyst PON Series Switches ONT, включая вход с…

OpenSSL 1.1.0g — криптографическая библиотека и набор инструментов TLS, обеспечивающие шифрование, дешифрование, управление сертификатами и поддержку…

Эксплойт-модуль для Apache JSPWiki CVE-2019-10078, позволяющий проводить тестирование безопасности Java-ориентированных вики-платформ посредством…

Скрипт на Python, использующий Impacket для проверки уязвимости Zerologon (CVE-2020-1472) путем попытки обхода аутентификации Netlogon на…

Python-скрипт, использующий Impacket для проверки уязвимости Zerologon (CVE-2020-1472) путем попытки обхода аутентификации Netlogon на контроллерах…

Эксплойт для проверки концепции CVE-2026-29000 — обход аутентификации в pac4j-jwt через неподписанный JWT, обёрнутый в JWE, что позволяет повысить…

Академическая реализация эксплойта для CVE-2018-10933, уязвимости обхода аутентификации в libssh, с подробным отчетом и интеграцией поиска Shodan для…

Доказательство концепции для CVE-2025-492030: захват учётной записи через обход проверки токена сессии в конечной точке API SecureVPN…

Сканер уязвимостей, который обнаруживает уязвимости CVE-2021-37580.

Набор инструментов для аудита безопасности SonicWall с уязвимой CTF-лабораторией (CVE-2021-20038, CVE-2024-53704)

Эксплойт для CVE-2023-27100, обходящий защиту pfSense от перебора паролей с помощью поддельных заголовков X-Forwarded-For и анти-CSRF токенов для…

Bludit 3.9.2 обход авторизации при брутфорсе

CVE-2020-13941: Использование UNC-путей в средах Windows в Apache Solr

Модульный почтовый сервер на Java с поддержкой IMAP, SMTP, POP3 и JMAP, развёртыванием через Docker, распределённой архитектурой и управлением через…

Эксплойт (proof-of-concept) для CVE-2019-0217, состояние гонки в mod_auth_digest Apache HTTP Server, позволяющее обход аутентификации. Включает…