#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
maalfer/cve-2024-10924-pocBypass del MFA en WordPress con el plugin Really Simple Security instalado entre las versiones 9.0.0 – 9.1.1.1.
cspf-founder/darwis-taxiiUn servidor TAXII (Intercambio Automatizado y Confiable de Información de Indicadores) de alto rendimiento escrito en Rust.
tc4dy/cve-2026-29000-poc-exploitCVE-2026-29000 – Omisión de autenticación en pac4j-jwt (CVSS 10.0). Falsificación de admin con un solo clic mediante envoltura JWE con clave pública.…
aymanelsherif/oracle-oam-authentication-bypas-exploitExploit para la vulnerabilidad de padding oracle de Oracle Access Manager (CVE-2018-2879)
34zy/cve-2025-52970CVE-2025-52970 - Exploit de omisión de autenticación a ejecución remota de código en FortiWeb
ajinabraham/oauth-request-crafterOAuth Request Crafter
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT FILE residual - escritura de UID de mysqld
chelof100/acp-framework-enAgent Control Protocol (ACP) — Especificación oficial en inglés. Arquitectura de autorización criptográficamente verificable para agentes de IA…
anthonyk2923/cve-2026-94609Write-up y prueba de concepto para CVE-2026-94609, una vulnerabilidad de escalada de privilegios en authentik que permite a usuarios con…
ayantaker/cve-2023-2986Prueba de concepto para la vulnerabilidad CVE-2023-2986 en el plugin 'Abandoned Cart Lite for WooCommerce' en WordPress
sleepycofe/cve-2021-26102PoC del bypass de autenticación de FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)
henry4e36/cve-2022-1388Vulnerabilidad de omisión de autenticación REST de iControl de F5 BIG-IP
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — un administrador de Webhooks delegado puede generar una contraseña de aplicación de administrador de 1h mediante webhook update…
abraxas/joomla-levels-apiJoomla 6.1.3 - Alta - Remota - ACL - GET /api/v1/users/levels filtra los niveles de vista
bombobombone/cve-2026-102973Informe saneado y script de prueba de concepto local que demuestra el bypass del hook EmailUserAuthorizeSend de la API action=emailuser de MediaWiki…
bombobombone/cve-2026-102975Informe saneado y script de prueba de concepto local para CVE-2026-102975, un bypass de autorización en la API RevisionDelete de MediaWiki que…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alta - Remoto - Unirse por invitación - SignUpStep2 se une a invitaciones de organización pendientes sin el código
aeifkz/cve-2022-22978Proyecto POC CVE-2022-22978
