#1Инструменты MFA, SSO, беспарольной, биометрической аутентификации и поставщиков идентификации.
Рекомендация Kitploit
puckiestyle/cve-2022-40684Эксплойт proof-of-concept для CVE-2022-40684, обход аутентификации в Fortinet FortiOS, FortiProxy и FortiSwitchManager, позволяющий внедрение…
jrbh4ck/cve-2024-27198PoC о CVE-2024-27198
randomrobbiebf/cve-2024-50485Exam Matrix <= 1.5 - Неаутентифицированное повышение привилегий
barcrange/cve-2025-0108-authentication-bypass-checkerСкрипт Python, который тестирует устройства PAN-OS на CVE-2025-0108 обход аутентификации, отправляя специально созданные HTTP-запросы и анализируя…
dhammon/hoteldruid-cve-2021-42949Эксплойт для CVE-2021-42949 в HotelDruid v3.0.3, демонстрирующий предсказуемую генерацию токенов сессии и обход аутентификации методом перебора.
jet-pentest/cve-2020-29667Эксплойт для проверки концепции для CVE-2020-29667, нацеленный на недостаточное завершение сеанса и жёстко заданное значение cookie в Lan ATMService…
mufti22/cve-2024-4040Уязвимость внедрения серверных шаблонов (Server-Side Template Injection) в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет…
cy3erdr4g0n/cve-2024-10924Эксплойт для CVE-2024-10924, критический обход аутентификации в плагине WordPress Really Simple Security (версии 9.0.0-9.1.1.1). Позволяет…
jet-pentest/cve-2020-27747Возможный захват аккаунта | Возможность брутфорса
dirty-racoon/cve-2018-15473-py3Python3 эксплойт для CVE-2018-15473, который перечисляет действительные имена пользователей на серверах OpenSSH с помощью анализа аутентификации на…
tibrn/cve-2025-30144Доказательство концепции для CVE-2025-30144: обход проверки издателя JWT в библиотеке fast-jwt, позволяющая злоумышленникам подделывать токены с…
arturo-b-cmu/cve-2016-20012Python-скрипт для перечисления имен пользователей SSH с использованием анализа на основе времени для идентификации действительных учетных записей на…
jet-pentest/cve-2021-3130Доказательство концепции для CVE-2021-3130: демонстрирует раскрытие учетных данных через обход HTML-обфускации в Open-AudIT до версии 4.0.2,…
brunosergi/blooditBludit 3.9.2 - Обход защиты от брутфорса аутентификации. CVE-2019-17240
yzee00/cve-2018-15473Исправление для CVE-2018-15473
starry-lord/cve-2018-0114Доказательство концепции для CVE-2018-0114, демонстрирующее неаутентифицированную уязвимость повторной подписи токена в версиях до 0.11.0.
cipolone95/cve-2019-1619Скрипт PowerShell для создания токена для CVE-2019-1619
sahalll/cve-2024-54916Frida-основанная proof-of-concept, демонстрирующая обход аутентификации в Telegram Android путем перехвата SharedConfig.checkPasscode для постоянного…
