#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 — высокий уровень — IDOR — внедрение расшифровываемых элементов хранилища в коллекции, в которые вызывающий не может…
abraxas/gitea-public-only-pat-orgЛаборатория proof-of-concept для обхода авторизации в Gitea, где PAT с доступом только к публичным ресурсам и правом write:organization создаёт…
abraxas/hyperswitch-payout-confirm-secretProof-of-concept и лабораторная работа для уязвимости подтверждения выплат Hyperswitch: фиктивный client_secret вместе с суммой в POST…
abraxas/lago-stripe-invoice-idorВоспроизводит CWE-639 IDOR в Lago v1.53.0, где одноразовый вебхук Stripe загружает счета без привязки к организации, что позволяет обойти оплату…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — делегированный администратор Users может PUT-редактировать администратора, повышенного через LDAP, тогда как PATCH корректно…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — делегированный администратор Webhooks может создать 1-часовой пароль приложения администратора через токен обновления вебхука…
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 — высокий — SET ROLE ALL EXCEPT оставшийся FILE — запись от UID mysqld
abraxas/sqlite-fj-using-authSQLite 3.53.4 — высокий — локальный — остаточная привилегия — FULL JOIN USING пропускает sqlite3AuthRead
abraxas/forgejo-keys-idorForgejo 16.0.5 — высокий уровень — удалённо — IDOR — GET /api/v1/user/keys/{id} возвращает SSH-ключи и deploy-ключи других пользователей
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 — высокий — удалённый — присоединение по приглашению — SignUpStep2 присоединяет к ожидающим приглашениям организации без кода
abraxas/joomla-levels-apiJoomla 6.1.3 — высокий — удалённый — ACL — GET /api/v1/users/levels раскрывает уровни просмотра
abraxas/joomla-articles-catidJoomla 6.1.3 - Высокий - Удалённый - ACL - POST /api/v1/content/articles игнорирует ACL для отдельных категорий
abraxas/joomla-menu-items-apiJoomla 6.1.3 - Высокий - Удалённый - ACL - остаток API пунктов меню
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d — высокий — удалённый — остаточные привилегии / запись файла — SFTP copy-file пропускает проверку WRITE для назначения
vighnesh91/cloudgarrisonОфлайн-инструмент на базе браузера для работы с многоклаудной конфигурацией, который моделирует пути атак, проверяет соответствие IaC, анализирует…
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
mafifrizi/tanukiТактический оператор идентификации для Linux и гибридного Active Directory
cyrusimap/cyrus-saslРеализация API Cyrus SASL, обеспечивающая клиентские и серверные службы аутентификации и авторизации через подключаемые механизмы SASL в соответствии…
