#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
randomrobbiebf/cve-2024-9890User Toolkit <= 1.2.3 - Аутентифицированный обход аутентификации (Subscriber+)
randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - Аутентифицированное (Subscriber+) повышение привилегий
randomrobbiebf/cve-2024-11848NitroPack <= 1.17.0 - Отсутствие авторизации: аутентифицированные пользователи (Подписчик+) могут обновлять ограниченные настройки
xcr-19/cve-2023-32749PoC для уязвимости CVE-2023-32749 в Pydio Cells
vulnz/cve-2021-40903CVE-2021-40903
underprotection/cve-2020-24030Доказательство концепции для CVE-2020-24030: слабое истечение срока действия токена в ForLogic Qualiex v1/v3, позволяющее удалённое повышение…
pinpinsec/cve-2021-44270CVE-2021-44270
mnqazi/cve-2023-4696https://medium.com/@mnqazi/cve-2023-4696-account-takeover-due-to-improper-handling-of-jwt-tokens-in-memos-v0-13-2-13104e1412f3
anthony1500/cve-2022-40684Эксплойт-скрипт для CVE-2022-40684, обход аутентификации в Fortinet FortiOS, позволяющий несанкционированный доступ к интерфейсу администратора.
0xpthree/next.js_cve-2025-29927Воспроизводит обход авторизации промежуточного ПО CVE-2025-29927 в Next.js 14.2.24 и демонстрирует эксплуатацию с помощью curl для обхода…
randomrobbiebf/cve-2024-54379Minterpress <= 1.0.5 - Отсутствие авторизации для аутентифицированных пользователей (Subscriber+) при произвольном обновлении параметров
randomrobbiebf/cve-2024-504781-Click Login: Passwordless Authentication 1.4.5 - Обход аутентификации через захват учетной записи
maanvader/cve-2023-27524-pocPOC для новейшего CVE-2023-27524, позволяющий обойти аутентификацию и получить доступ к панели администратора.
sariamubeen/cve-2024-10924Эксплойт на Python для CVE-2024-10924, который обходит двухфакторную аутентификацию в плагине Really Simple SSL для WordPress, предоставляя…
rampantspark/cve-2024-27198PoC для CVE-2024-27198, написанный на Go
missing0x00/cve-2020-26061CVE-2020-26061 - ClickStudios Passwordstate Password Reset Portal
randomrobbiebf/cve-2024-54378Quietly Insights <= 1.2.2 - Отсутствие авторизации для авторизованных (Subscriber+) произвольное обновление опций
0xb0y426/cve-2023-27350-pocЭксплойт, подтверждающий концепцию, для обхода аутентификации CVE-2023-27350 в PaperCut MF/NG, позволяющий неаутентифицированное взаимодействие с…
