#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
abraxas/gitea-public-only-pat-orgPrueba de concepto de laboratorio para un bypass de autorización en Gitea donde un PAT solo público con write:organization crea una organización…
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Alta - Remota - Privilegio residual / Escritura de archivos - La copia de archivos por SFTP omite el permiso WRITE en el destino
abraxas/joomla-menu-items-apiJoomla 6.1.3 - Alta - Remota - ACL - restos de la API de elementos de menú
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - IDOR - un JWT de controlador es un token de flota
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - el asistente /install obsoleto inserta un segundo ADMIN
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - Privilegio residual - GET export-key claves privadas
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - Alta - Remota - Privilegio residual - UidField uid 0
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - Alta - Remota - Omisión de acceso a la red - captive lastseen roam
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residual - Nombre de administrador LDAP
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - SOAP POST /user copia UserDTO.rights incluyendo ADMIN
abraxas/joomla-articles-catidJoomla 6.1.3 - Alta - Remota - ACL - POST /api/v1/content/articles ignora las ACL por categoría
