#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Плагин Jenkins, предоставляющий общий API для управления учётными данными Docker, аутентификации в реестре, настройки демона и снятия отпечатков…
shoucheng3/asf__nifi_cve-2023-36542_1-22-0Автоматизированная платформа потоковой обработки и распределения данных со встроенным отслеживанием происхождения, безопасной конфигурацией и…
randomrobbiebf/cve-2024-12172WP Courses LMS – Конструктор онлайн-курсов, электронные курсы, решение для курсов, образовательные курсы <= 3.2.21 - Отсутствие авторизации для…
dagowda/zabbix-cve-2022-23131-sso-bypassЭксплойт-скрипт для CVE-2022-23131, который обходит аутентификацию Zabbix SSO путем подделки JWT-токенов, предоставляя неавторизованный доступ…
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600Java SDK для интеграции с Amazon Web Services, обеспечивающий безопасный API-доступ к S3, DynamoDB, EC2 и другим сервисам, со встроенной…
shoucheng3/apache__nifi_cve-2022-33140_1-16-22Автоматизированная система обработки и распределения потоков данных с безопасной конфигурацией, отслеживанием происхождения и расширяемой плагинной…
0cool-design/pwntahoОбход аутентификации Pentaho CVE-2021-31602
jayngng/cve-2021-22911Модифицированная версия оригинального эксплойта для экономии времени при сбросе пароля для непривилегированного пользователя.
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Некорректный контроль доступа
infosec4fun/cve-2020-10130CVE-2020-10130 - Продукт SearchBlox до V-9.1 уязвим к обходу бизнес-логики
absholi7ly/poc-cve-2024-32962-xml-cryptoСимулирует атаку, эксплуатирующую CVE-2024-32962 для подделки SAML-сообщений и получения несанкционированных разрешений, демонстрируя влияние…
theway-hue/cve-2017-5689-checkerАвтоматический чекер-эксплойт для CVE-2017-5689, сканирующий панели Intel AMT на обход аутентификации и сообщающий об уязвимых IP-адресах.
randomrobbiebf/agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-updateAgency Toolkit <= 1.0.23 — Отсутствие авторизации для неавторизованного произвольного обновления параметров
notitssixtyn3in/cve-2025-4162030Информационный бюллетень безопасности, описывающий критическую уязвимость аутентификации (CVE-2025-4162030) в Copilot, связанную с переключением…
he-ewo/cve-2022-22978Воспроизводимая лабораторная среда, демонстрирующая обход авторизации Spring Security CVE-2022-22978 с помощью закодированных символов новой строки в…
furmak331/cve-2025-29927Критическая уязвимость в next.js : Обход аутентификации middleware
yeondg/nextjs-cve-2025-29927vulnerable-nextjs-14-CVE-2025-29927
b0marek/cve-2023-4800Репозиторий для уязвимости CVE-2023-4800.
