#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Python-скрипт для проверки уязвимости обхода аутентификации (WT-2025-0011) в Staging Service CMS Kentico Xperience 13 путем анализа POST-запросов.
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
leosol/initrootЭксплуатация CVE-2016-10277 для обхода Secure Boot и блокировки устройства
the-infra-company/kcatcherЛовите то, что скрывается в ваших кластерах Kafka.
les-k/wp-secure-mcpПлагин WordPress, предоставляющий MCP-сервер через REST API, где главное — модель безопасности: он закрывает вектор обхода OAuth из CVE-2026-15015 за…
pervinzahidli/cve-2026-103977Ограничение частоты TOTP в рамках сессии допускает повторные попытки проверки
roxanne_ardary/e2eauthКроссплатформенная спецификация аутентификатора TOTP/HOTP со сквозным шифрованием синхронизации хранилища, локальным хранением в приоритете,…
randomrobbiebf/cve-2022-0952Sitemap от click5 < 1.0.36 - Неавторизованное произвольное обновление опций
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Скрипт для обнаружения обхода аутентификации в службе Staging Service CMS Kentico Xperience 13, который использует один POST-запрос для проверки…
oxstussz-eng/kerberos-cve-2026-27912PoC для CVE-2026-27912 - повышение привилегий в Windows Kerberos (ResetNightmare). Несанкционированный сброс пароля через уязвимость Kerberos. Только…
9lyph/cve-2022-43704Модуль удаленного термостата-контроллера температуры Sinilink XY-WFTX с Wi-Fi
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitЭксплойты для Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — обход установщика Krayin CRM без аутентификации (X-Requested-With) → захват администратора. Проверено: перезапись + вход на 2.2.4,…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Захват привилегированной учетной записи
haingn/lohongcam-cve-2021-33044Эксплойт на Python для обхода аутентификации устройств Dahua (CVE-2021-33044). Отправляет сформированные вредоносные пакеты данных для обхода входа и…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 — высокий уровень — IDOR — внедрение расшифровываемых элементов хранилища в коллекции, в которые вызывающий не может…
