#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
isaca0315/cve-2026-65013-bola-idorВоспроизводимый PoC для BOLA/IDOR против tRPC API Onlook (CVE-2026-65013) с 12-шаговой цепочкой эксплуатации, уязвимыми и пропатченными Docker-целями…
adarsh14734/aegis-releasesПесочница и MCP-прокси, которые блокируют доступ AI-агентов кодирования к чтению SSH-ключей, учётных данных AWS и файлов .env, с политикой запрета по…
uziii2208/cve-2026-88899Knowns 0.30.0: неаутентифицированная инъекция заголовков предоставляет AI-агенту неограниченный доступ к файловой системе хоста
muhammedhussein17/keycloakИсследование безопасности, раскрывающее CVE-2026-9794 — уязвимость неаутентифицированного перечисления client ID в Keycloak SAML ECP через оракул…
tori-tech/mandating-honeypots-projectЭтот репозиторий проводит аудит безопасности систем цифровой верификации личности, выявляет уязвимости посредством аналитических отчётов и…
owasp/trisuella-aidlca-frameworkФреймворк LLMSecOps с управлением политиками, обеспечивающий AST-ориентированный SAST, сканирование секретов, проверки цепочки поставок и…
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
franklincg/secdim-assurance-drift-challengeКонструктор задач SecDim, вдохновлённый CVE-2026-88861: обход MFA уровня AAL1 на границе привилегированных учётных данных
brainbob/cve-2026-76578Эксплойт proof-of-concept для CVE-2026-76578 и CVE-2026-76560, объединяющий анонимный LDAP ADD с обходом SELFDN в 389-ds для получения прав…
icemoonhsv/tatsАнализируйте и отслеживайте токены OAuth 2.0, OIDC и Microsoft Entra ID из перехватов Burp, mitmproxy или Chrome DevTools. Визуализируйте жизненные…
ivanesk315/cve-2026-18963Лаборатория на базе Docker и эксплойт на Python для CVE-2026-18963 — обход процедуры сброса учётных данных в Keycloak, позволяющий захватить аккаунт…
squeeze440/terrapod-pocPoC — отсутствие авторизации в общеплатформенном хранилище доверенных якорей GPG в Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS 6.5).
squeeze440/tugtainer-pocPoC — OIDC id_token принимается без проверки подписи/audience/срока действия в Tugtainer (GHSA-crjc-6vc7-xrfh, CVE-2026-87004, CVSS 8.1).
xrzmodz444/cve-2026-41940-poc-linuxЭксплойт proof-of-concept для CVE-2026-41940, обход аутентификации в cPanel/WHM. Поддерживает пользовательские полезные нагрузки и подробное…
bombobombone/cve-2026-73309# Proof-of-concept и техническое описание для CVE-2026-73309, обход аутентификации OAuth2 в XenForo до версии 2.3.13 Демонстрирует обход проверки…
bombobombone/cve-2026-73317Доказательство концепции эксплойта и техническое описание для CVE-2026-73317 — обход авторизации в XenForo, позволяющий администраторам с…
bombobombone/cve-2026-73318Доказательство концепции эксплойта для XenForo CVE-2026-73318, обход авторизации, позволяющий администраторам ACP инициировать повторное согласие с…
eugexo/security-baseline-ubuntuГотовое к промышленной эксплуатации руководство по базовой безопасности и усилению защиты для Ubuntu 24.04/26.04 LTS. Изоляция ядра, кнопка…
