#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
azu/nextjs-cve-2025-29927-pocPoC для Next.js для CVE-2025-29927
okaytc/superset_auth_bypass_checkИнструмент обнаружения уязвимости обхода аутентификации в Apahce-Superset (CVE-2023-27524)
0dayninja/cve-2021-3560Эксплойт обхода аутентификации Polkit D-Bus
commonguy25/authproof-sdkКриптографически подписанные квитанции делегирования для AI агентов. Четко определите, что AI может и не может делать — подписанные, проверяемые,…
katsana/remote-controlПредоставление удалённого доступа к учётной записи пользователя без передачи учётных данных
opfour/op4Терминальный зашифрованный мессенджер с постквантовой криптографией, протоколом Double Ratchet и анонимностью Tor. Особенности: аварийная кодовая…
random-robbie/cve-2022-23131-expZabbix SSO Bypass
agnihackers/cve-2022-36537-exploitCVE-2022-36537
randomrobbiebf/cve-2023-2732MStore API <= 3.9.2 - Обход аутентификации
0xyur1/cve-2026-41940Обход аутентификации cPanel/WHM (уязвимость нулевого дня)
tc4dy/cve-2026-60206-poc-exploit👾 CVE-2026-60206 — Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Версии для Bash и Python. Возможности: --detect безопасная проверка,…
bishopfox/otto-supportРеализация уязвимого MCP-сервера с использованием mcp-go
immersive-labs-sec/cve-2021-32648Доказательство концепции эксплуатации обхода аутентификации OctoberCMS (CVE-2021-32648), демонстрирующее несанкционированный доступ и предоставляющее…
chocapikk/cve-2026-24061PoC-эксплойт для обхода аутентификации в telnetd из GNU Inetutils (CVE-2026-24061) с настройкой Docker-лаборатории и PoC на Go. Использует опцию…
kernelzeroday/cve-2026-29000Forge JWE-обёрнутые неподписанные JWT для обхода проверки подписи pac4j-jwt (CVE-2026-29000) и аутентификации под любым пользователем; включает…
synacktiv/cve-2025-47227_cve-2025-47228# Скрипт эксплуатации предварительно аутентифицированного удалённого выполнения команд в ScriptCase (CVE-2025-47227, CVE-2025-47228).
fusionauth/fusionauth-samlv2SAML v2.0 привязки в Java с использованием JAXB
matijamiki/ranwhatРегистратор полётов и сканер секретов для ИИ-агентов программирования. Читает, что запускали Claude Code, Codex, Gemini CLI и ещё 17 инструментов, и…
