#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
henry4e36/cve-2022-1388Уязвимость обхода аутентификации в F5 BIG-IP iControl REST
abraxas/cve-2026-59358Лаборатория proof-of-concept и эксплойт-клиент для CVE-2026-59358, демонстрирующий повторное использование в Cloud Foundry UAA пользовательского…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — delegated Webhooks admin can mint a 1h admin app password via webhook update tokenNeeded
oscerd/cve-2026-80343Рабочий proof-of-concept для CVE-2026-80343 — обхода проверки безопасности camel-netty-http из-за регистрозависимости, с воспроизведением на Spring…
bombobombone/cve-2026-102973Очищенный отчёт и локальный скрипт proof-of-concept, демонстрирующий обход хука EmailUserAuthorizeSend API action=emailuser в MediaWiki…
bombobombone/cve-2026-102975Санитизированный отчёт и локальный скрипт proof-of-concept для CVE-2026-102975 — обход авторизации в API RevisionDelete MediaWiki, позволяющий…
aeifkz/cve-2022-22978Проект PoC для CVE-2022-22978
xhyumiracle/sudpПротокол делегирования использования секретов — использование секретов на уровне протокола для агентных систем
cartosys/domestic-systemИспользование @charmbracelet для создания стильного браузера Ethereum
0x240x23elu/cve-2026-1529Keycloak: Несанкционированная регистрация организации из-за некорректной проверки пригласительного токена
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - stale /install wizard inserts second ADMIN
abraxas/gitea-public-only-pat-orgProof-of-concept lab for a Gitea authorization bypass where a public-only PAT with write:organization creates a private organization via POST…
vighnesh91/cloudgarrisonОфлайн-инструмент на базе браузера для работы с многоклаудной конфигурацией, который моделирует пути атак, проверяет соответствие IaC, анализирует…
jiansiting/cve-2019-10915Эксплойт-доказательство концепции для CVE-2019-10915, нацеленный на обход аутентификации в Siemens TIA Administrator, позволяющий удаленное…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - High - Remote - Privilege leftover - UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - High - Remote - Privilege leftover / File write - SFTP copy-file skips dest WRITE
synacktiv/mobileiron-exploitPython-скрипт для эксплуатации цепочки OWASSRF + TabShell на уязвимых серверах Microsoft Exchange, использующий аутентификацию Kerberos для…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiРекомендация по CVE-2026-18783: отсутствие серверной аутентификации в TREX MES /api/GetDataJSON3 позволяет выполнять неаутентифицированные запросы…
