#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
sinsinology/cve-2024-6670Эксплойт proof-of-concept для обхода аутентификации через SQL-инъекцию в Progress WhatsUp Gold (CVE-2024-6670). Включает анализ первопричины и…
maalfer/cve-2024-10924-pocОбход MFA в WordPress с установленным плагином Really Simple Security версий с 9.0.0 по 9.1.1.1.
0xgh057r3c0n/cve-2025-31161🛡️ CVE-2025-31161 - CrushFTP: эксплойт обхода аутентификации при создании пользователя
dumitory-dev/cve-2020-35391-pocОбход аутентификации Tenda N300 через некорректный заголовок HTTP-запроса
vulnmachines/zabbix-cve-2022-23131Zabbix-SAML-Bypass: CVE-2022-23131
0xkami/cve-2020-13933cve-2020-13933 Apache Shiro уязвимость обхода прав доступа
mesh3l911/cve-2021-3138Discource POC
eqstlab/cve-2025-26788Strongkey FIDO Server обход авторизации
sermikr0/nextjs-middleware-auth-bypassCVE-2025-29927
junnythemarksman/cve-2023-42793Эксплойт TeamCity CVE-2023-42793 на Rust
foxer131/cve-2026-70481PoC-эксплойт для уязвимости авторизации в Open WebUI, позволяющий пользователям с низкими привилегиями редактировать и удалять сообщения других…
shoucheng3/apache__jspwiki_cve-2019-10077_2_11_0_m4_fixedИсправленная версия Apache JSPWiki 2.11.0-M4, устраняющая CVE-2019-10077, вики-движок на Java с интеграцией безопасности JAAS и детальным контролем…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS 通过 IAM API 进行未授权用户枚举
bidaoui4905/cve-2018-10933Обход аутентификации LibSSH
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - High - IDOR - plant decryptable vault items into collections the caller cannot write
7hepr0fess0r/adcsdevilcomC#-инструмент для запроса сертификатов из ADCS через DCOM по SMB. Этот инструмент позволяет удалённо запрашивать X.509-сертификаты с CA-сервера,…
sleepycofe/cve-2021-26102PoC обхода аутентификации FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
sysirq/fortios-auth-bypass-exploit-cve-2024-55591Python-эксплойт для CVE-2024-55591, обходящий аутентификацию FortiOS для выполнения удалённых команд на уязвимых устройствах FortiGate и FortiProxy.
