#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - Privilegio residual - GET export-key claves privadas
galaxy-sc/cve-2026-0920-wordpress-la-studio-exploitPrueba de concepto de exploit para CVE-2026-0920 en LA-Studio Element Kit, que permite la escalada de privilegios no autenticada a administrador…
edtrackai/nextjs-supabase-stripe-security-checkerEscáner de seguridad estático local para aplicaciones Next.js, Supabase y Stripe: 24 comprobaciones basadas en AST para claves filtradas, RLS y…
nxploited/cve-2025-14440JAY Login & Register <= 2.4.01 - Omisión de autenticación mediante cookie
alihussainzada/cve-2026-29000-python-poc-pac4j-jwt-authenticationbypass-pocPrueba de concepto en Python que demuestra una omisión de autenticación en pac4j JWT mediante la creación de un token JWE con un JWT interno sin…
rhz0d/cve-2025-3102Wordpress SureTriggers <= 1.0.78 - Bypass de autorización debido a falta de comprobación de valor vacío que permite la creación de usuario…
micaelmaciel/cve-2024-55211Vulnerabilidad de autenticación basada en cookies en Tk-Rt-Wr135G
savior-only/cve-2022-1388CVE-2022-1388 F5 BIG-IP iControl REST vulnerabilidad de omisión de autenticación
nxploited/cve-2024-10924-exploitReally Simple Security (Free, Pro y Pro Multisite) 9.0.0 - 9.1.1.1 - Omisión de Autenticación
r3dxpl0it/cve-2018-10933POC de CVE-2018-10933 (LIBSSH)
davidzzo23/cve-2022-23131Vulnerabilidad de omisión de autenticación en el frontend de Zabbix
masa42/cve-2024-38821-pocExploit de prueba de concepto para CVE-2024-38821, que demuestra la omisión de autenticación en Spring Framework mediante path traversal para acceder…
kh4sh3i/cve-2025-29927CVE-2025-29927: Vulnerabilidad de omisión de middleware en Next.js
sneden/zeroheight-account-verification-bypass-cve-2025-65925Hallazgo de seguridad independiente – Omisión de la creación de cuentas de Zeroheight mediante la falta de aplicación de verificación (parcheado en…
m-cetin/cve-2024-0204Este script explota la vulnerabilidad CVE-2024-0204 en Fortra GoAnywhere MFT, permitiendo la creación de usuarios administrativos no autorizados, con…
lstudlo/nextjs-cve-demoDemostración de la vulnerabilidad de omisión de autorización de Middleware en Next.js (CVE-2025-29927), que permite a usuarios no autorizados acceder…
lem0n817/cve-2025-29927Entorno de pruebas local para la vulnerabilidad de omisión de autorización en middleware de Next.js (CVE-2025-29927). Demuestra la explotación…
jpts/cve-2020-1764-pocExploit de prueba de concepto para CVE-2020-1764, omisión de autenticación en Kiali 0.4.0–1.15.0, que permite acceso no autorizado a la API mediante…
