#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
htrxuan/hdwebmobile-booking-appointmentsПродавайте бронируемые услуги и записи через WooCommerce — исключает CVE-2026-2931 по построению.
0xterror/cve-2026-82329-jfrog-artifactory-Эксплойт PoC для CVE-2026-82329 — обход аутентификации в JFrog Artifactory. Демонстрирует подделку JWT-токенов для получения доступа администратора и…
pigeonlabshq/pigeonОбеспечьте делегирование с минимальными привилегиями для ИИ-агентов с помощью подписанных учётных данных с ограниченной областью действия.…
0xgh057r3c0n/cve-2026-41940cPanel & WHM — обход аутентификации через CRLF-инъекцию в файле сессии
0xcyp1337/cve-2026-82329Массовый эксплойт для CVE-2026-82329 — неаутентифицированного обхода аутентификации в JFrog Artifactory. Поддерживает сканирование одиночных целей и…
bakos-sandor-nx/teamcity-cve-2026-63077-remediation# Пакет экстренного усиления защиты и применения исправлений для JetBrains TeamCity On-Premises CVE-2026-63077
realalexandergeorgiev/artifactory-cve-2026-82329-poc.pyCVE-2026-82329 — обход аутентификации без аутентификации в JFrog Artifactory («фантомный ключ присоединения» -> подделанный токен администратора…
ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypassЭксплойт для CVE-2026-82329 — неаутентифицированный обход аутентификации в self-hosted JFrog Artifactory, позволяющий захватить токен администратора…
blackhatexploitation/buk_ts_killerЭксплойт для обхода аутентификации и удалённого выполнения кода в BUK-TS, с шагами по перехвату ответов и изменению userid для получения…
ethicalgrey/phpbb-cve-2026-48611Автоматизированный PoC для CVE-2026-48611 — обход аутентификации login_link OAuth в phpBB
nihal799/zttpZero-trust SSH бастион-прокси с управлением ключами на базе Vault, применением политик RBAC, полной записью сессий и административным TUI для…
accuknox/agentzZero-trust агентная AI-платформа. Поддерживает развертывание SaaS и OnPrem (airgapped).
maxprog-svg/cve-2026-55040-mass-exploitЭксплойт для CVE-2026-55040 в Microsoft SharePoint, подделка JWT-токенов через алгоритм none, слабые секреты HS256 и подстановку RS256 для выдачи…
hypnguyen1209/cve-2026-63520Эксплойт-цепочка для неаутентифицированного RCE на Microsoft SharePoint, объединяющая обход аутентификации JWT с небезопасной инстанциацией типов…
ynsmroztas/cpanelsniperCVE-2026-41940 — Обход аутентификации cPanel & WHM через CRLF-инъекцию в файле сессии
kmaruthisrikar/cve-2026-41940-cpanel-auth-bypass-exploitЭксплойт для CVE-2026-41940, обход аутентификации в cPanel/WHM, позволяющий неаутентифицированным злоумышленникам получить root-доступ через…
strikoder-premium/cve-2026-29000-pac4j-jwtCVE-2026-29000 PoC: обход аутентификации pac4j-jwt PlainJWT-in-JWE.
rosemary1337/cve-2026-41940Доказательство концепции эксплуатации для CVE-2026-41940 — неаутентифицированный обход аутентификации в cPanel/WHM с использованием CRLF-инъекции для…
