#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3Вики-платформа на базе Java с интеграцией безопасности JAAS, контролем доступа и детальным аудитом конфигурации. Включает документацию по установке,…
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - High - Remote - Privilege leftover / File write - SFTP copy-file skips dest WRITE
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 — высокий — SET ROLE ALL EXCEPT оставшийся FILE — запись от UID mysqld
watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713Эксплойт Proof-of-concept для CVE-2024-41713, демонстрирующий обход аутентификации в Mitel MiCollab, приводящий к произвольному чтению файлов.…
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationПрактическая эксплуатация критической уязвимости в WordPress с использованием плагина WooCommerce Payments.
junnythemarksman/cve-2023-42793Эксплойт TeamCity CVE-2023-42793 на Rust
svchost9913/cve-2022-46169_unauth_remote_code_executionНеаутентифицированное удалённое выполнение кода через обход аутентификации и внедрение команд в Cacti < 1.2.23 и < 1.3.0
shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Java-платформа вики с детальным контролем доступа и интеграцией безопасности JAAS, предоставляемая как уязвимая версия для тестирования безопасности…
oscerd/cve-2026-80343Рабочий proof-of-concept для CVE-2026-80343 — обхода проверки безопасности camel-netty-http из-за регистрозависимости, с воспроизведением на Spring…
saml-toolkits/ruby-samlRuby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — delegated Users admin can PUT-edit an LDAP-promoted admin that PATCH correctly refuses
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - Обход аутентификации
metasploit403/cve-2025-29927-labПреднамеренно уязвимое приложение Next.js, демонстрирующее CVE-2025-29927 (обход аутентификации на основе middleware) для обучения и практики bug…
abraxas/joomla-menu-items-apiJoomla 6.1.3 - High - Remote - ACL - menu items API leftover
abraxas/joomla-levels-apiJoomla 6.1.3 - High - Remote - ACL - GET /api/v1/users/levels leaks view levels
abraxas/lago-stripe-invoice-idorReproduces a CWE-639 IDOR in Lago v1.53.0 where the Stripe one-time webhook loads invoices without organization scoping, enabling cross-org payment…
mrpayloadc/cve-2025-0316-exploitАвтоматизированный эксплойт обхода аутентификации для CVE-2025-0316, нацеленный на WordPress WP Directorybox Manager. Включает перечисление…
mirackayikci/cve-2026-55584CVE-2026-55584 — Обход списка разрешённых IP-адресов в phpSysInfo
