#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit
rosemary1337/cve-2026-41940Prueba de concepto de exploit para CVE-2026-41940, una omisión de autenticación no autenticada en cPanel/WHM mediante inyección CRLF para filtrar…
oscerd/cve-2026-23552CVE-2026-23552 - Aceptación de tokens entre reinos en camel-keycloak
0xblackash/cve-2025-64446CVE-2025-64446
nxploited/cve-2026-1937YayMail <= 4.3.2 - Falta de autorización para la actualización arbitraria de opciones por parte de usuarios autenticados (Shop Manager+) a través de…
dezso-dfield/cve-2023-27350PaperCut NG/MG Authentication Bypass and Remote Code Execution (RCE) Exploit Tool: herramienta de explotación de omisión de autenticación y ejecución…
sm1ee/cve-2026-39324Prueba de concepto de explotación para la omisión de autenticación en Rack::Cookie (CVE-2026-39324), que demuestra la falsificación de sesiones…
sudo-wp/sudowp-adminerUna herramienta segura de gestión de bases de datos de confianza cero para WordPress. Soluciona vulnerabilidades críticas de SSRF (CVE-2021-21311) al…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityMientras que la mitigación de Fortinet del 27 de enero de 2026 para **CVE-2026-24858** se centra en bloquear cuentas específicas como…
shahin-shadow/nextjs-auth-bypassAnálisis y explotación de una vulnerabilidad de omisión de autorización en Next.js (CVE-2025-29927)
typeconfused/cve-2026-24061GNU telnetd servicio de GNU InetUtils omisión de autenticación
th-secforge/cve-2025-29972CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js
crims-on/cve-2026-29000Exploit script para CVE-2026-29000, una omisión de autenticación JWT en Pac4j, que permite acceso no autorizado mediante una clave pública.
sudo-wp/sudowp-clickfunnels-zurichUn fork con parches de seguridad del plugin heredado ClickFunnels Classic para WordPress. Corrige vulnerabilidades críticas de XSS almacenado…
okkotsu1/cve-2024-47533Exploit para CVE-2024-47533, una omisión de autenticación crítica en la API XML-RPC de Cobbler, que otorga acceso de administrador no autenticado…
simoesctt/ctt-refraction-vortex-cve-2026-7731-Exploit para CVE-2026-7731 dirigido a puertas de enlace de identidad nativas de la nube al refractar la validación temporal de JWT para escalar…
sumaiyafathima-code/cve-2023-27524Herramienta de explotación para CVE-2023-27524, una vulnerabilidad de omisión de autenticación en Apache Superset. Permite acceso no autorizado a…
jfriedli/cve-2025-10294Exploit para CVE-2025-10294: bypass de autenticación mediante clave HMAC vacía en ownid_shared_secret, lo que permite la falsificación de JWT y el…
nxploited/cve-2025-8359AdForest <= 6.0.9 - Bypass de autenticación a Admin
