#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
saml-toolkits/ruby-samlBiblioteca Ruby que implementa el lado del Proveedor de Servicios SAML de SSO, gestionando solicitudes de autenticación, validación de respuestas,…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - insertar elementos de bóveda descifrables en colecciones en las que el llamador no puede escribir
nxploited/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Omisión de Autorización por Falta de Verificación de Valor Vacío para la Creación No Autenticada de Usuarios…
random-robbie/cve-2022-23131-expBypass de SSO de Zabbix
umakant76705/cve-2022-22978Demostración paso a paso de la omisión de autorización CVE-2022-22978 en RegexRequestMatcher de Spring Security, con configuración de aplicación…
m-cetin/cve-2024-0204Este script explota la vulnerabilidad CVE-2024-0204 en Fortra GoAnywhere MFT, permitiendo la creación de usuarios administrativos no autorizados, con…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alta - Remoto - Unirse por invitación - SignUpStep2 se une a invitaciones de organización pendientes sin el código
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — un administrador de Usuarios delegado puede editar mediante PUT a un administrador promovido por LDAP que PATCH rechaza…
sleepycofe/cve-2021-26102PoC del bypass de autenticación de FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
luisdevpentest/cve-2023-28121-wordpress-privilege-escalationExplotación práctica de vulnerabilidad crítica en WordPress usando el plugin WooCommerce Payments.
cn016/apache-shenyu-admin-jwt-cve-2021-37580-Vulnerabilidad de omisión de autenticación JWT de Apache ShenYu Admin (CVE-2021-37580)
oscerd/cve-2026-80343Prueba de concepto ejecutable para CVE-2026-80343, un bypass de distinción entre mayúsculas y minúsculas en las restricciones de seguridad de…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Alta - Local - Privilegio residual - FULL JOIN USING omite sqlite3AuthRead
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT FILE residual - escritura de UID de mysqld
abraxas/lago-stripe-invoice-idorReproduce un IDOR CWE-639 en Lago v1.53.0 donde el webhook único de Stripe carga facturas sin alcance de organización, lo que permite eludir el pago…
mrpayloadc/cve-2025-0316-exploitExploit automatizado de omisión de autenticación para CVE-2025-0316 dirigido a WordPress WP Directorybox Manager. Presenta enumeración de usuarios,…
abraxas/hyperswitch-payout-confirm-secretPrueba de concepto y laboratorio para un fallo de confirmación de pagos de Hyperswitch: un client_secret ficticio junto con el importe en POST…
abraxas/forgejo-keys-idorForgejo 16.0.5 - Alta - Remota - IDOR - GET /api/v1/user/keys/{id} devuelve las claves SSH y de despliegue de otros usuarios
