#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
izxci/cve-2026-7459Exploit para CVE-2026-7459 dirigido a la vulnerabilidad de autorización faltante en el plugin Simple History, que permite la toma de control de…
xxconi/cve-2025-5947CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit
0xdak/cve-2026-32136_exploitExploit de prueba de concepto para CVE-2026-32136: omisión de autenticación no autenticada en AdGuard Home mediante actualización HTTP/2 en claro…
horkimhab/cve-2026-0257CVE-2026-0257 - PAN-OS
lorenzocamilli/cve-2025-10720-pocPrueba de concepto de explotación para una vulnerabilidad de omisión de autenticación (CWE-565) en WP Private Content Plus v3.6.2, que permite el…
john-jung/cve-2026-25604-pocUn PoC para demostrar la CVE-2026-25604
litndat/vulnerability-cve-2025-64446-cve-2025-58034Exploit PoC para FortiWeb CVE-2025-64446 (bypass de autenticación mediante path traversal) y CVE-2025-58034 (inyección de comandos del sistema…
0xgh057r3c0n/cve-2026-10580Exploit PoC para CVE-2026-10580 - Bypass de autenticación en la aplicación móvil Hippoo para WooCommerce <= 1.9.4 que conduce a la toma de control de…
xltj/nopacImplementación en Go de NoPac, que explota CVE-2021-42278 y CVE-2021-42287
0xmrma/cve-2026-34048Rutas de arranque de terminal solo para administradores verificadas únicamente por estado de inicio de sesión, que permiten a un miembro normal del…
6lj/cve-2025-3639vulnerabilidad de omisión de inicio de sesión en Liferay Portal (versiones 7.3.0–7.4.3.132) y Liferay DXP (varias versiones desde 2024.Q1 hasta…
itsismarcos/cve-2026-41940Exploit automatizado para CVE-2026-41940, una omisión de autenticación en cPanel/WHM, que permite acceso administrativo no autorizado a servidores…
ez4rd1x1/cve-2026-8181Exploit de prueba de concepto para CVE-2026-8181, una omisión de autenticación en el plugin de WordPress Burst Statistics. Demuestra escalada de…
ex-cal1bur/cve-2026-44595# CVE-2026-44595 YAMCS Enumeración de usuarios no autorizada a través de IAM API
izxci/cve-2026-8206Exploit para CVE-2026-8206 dirigido a la toma de control de cuenta no autenticada en el plugin Kirki de WordPress. Proporciona una prueba de concepto…
mirackayikci/cve-2026-55584CVE-2026-55584 — phpSysInfo IP Allowlist Bypass
asdasddqwdq29-a11y/cve-2026-41940Redacted: análisis del bypass de autenticación de cPanel/WHM y verificador autorizado
dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab# Laboratorio educativo de Docker que demuestra CVE-2026-39987, un RCE sin autenticación previa mediante la omisión de autenticación WebSocket en…
