#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
spyata123/cve-2023-3128Python-скрипт для обнаружения обхода аутентификации CVE-2023-3128 в Grafana через проверку email-claim в Azure AD. Проверяет конфигурацию Azure AD…
amr9k8/jwt-spoof-toolАвтоматизация JWT Exploit (CVE-2018-0114)
ayato-shitomi/weblab_cve-2025-29927Лаборатория обхода аутентификации Next.js ‐ CVE-2025-29927
brotherofjhonny/cve-2024-48955_overviewCVE-2024-48955_Overview
ghostn4444/cve-2025-53770CVE-2025-53770 - SharePoint
notitssixtyn3in/cve-2025-4172025Security advisory для CVE-2025-4172025: уязвимость обхода аутентификации в Copilot, позволяющая несанкционированный доступ к учётным записям,…
mmeza-developer/cve-2018-0114JWT Exploit
arrnitage/cve-2022-23131_expобход SAML в Zabbix
sfewer-r7/sonicsessionleakЭксплойт для CVE-2024-53704 - SonicWall SonicOS SSLVPN обход аутентификации
shanika04/cloudfoundry_uaaCVE-2016-4468
hirainsingadia/cve-2025-29927Next js middlewareauth обход
aleongx/cve-2025-29810-checkЧтобы проверить, может ли ваша среда быть уязвимой для CVE-2025-29810, нам нужно выполнить несколько базовых проверок, таких как: Версия…
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedJava-клиентская библиотека для Kubernetes API, обеспечивающая программное управление кластерами, подами, развёртываниями и другими ресурсами с…
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13Фреймворк переключателей функций для Java, обеспечивающий активацию функций во время выполнения, ролевой доступ, управление переключением на основе…
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedФреймворк переключения функций для Java, обеспечивающий активацию функций во время выполнения, управление доступом на основе ролей, переключение на…
peach-research-lab/authorizationbenchПервый бенчмарк для оценки того, насколько хорошо LLM-агенты действуют в соответствии с назначенной им областью авторизации.
kavryxdev-group/enterprise-abac-gatewayОбратный прокси с нулевым доверием и шлюз авторизации ABAC на Go со встроенной оценкой политик OPA и распределённым отзывом токенов.
abraxas/superset-g3-v0-import-sql-plantProof-of-concept-лаборатория для уязвимости авторизации в Apache Superset 6.1.0, где редактор дашборда с ролью Gamma внедряет SQL в датасет через…
