#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit

Oracle E-Business Suite <=12.2 - Bypass de Autenticación
Prueba de concepto de explotación para la omisión de autenticación CVE-2022-40684 en Fortinet FortiOS, FortiProxy y FortiSwitchManager, que permite…

Exploit de bypass de autenticación para CVE-2022-40684 dirigido a FortiOS, FortiProxy y FortiSwitchManager. Comprueba la vulnerabilidad y sobrescribe…

Demuestra la explotación y mitigación de CVE-2024-10924, una omisión de autenticación en WordPress Really Simple Security, con exploit automatizado…

CVE-2024-37085 subida de shell no autenticada a administrador completo en hipervisores esxi unidos a dominio.

CVE-2025-11171

phpMyAdmin 5.2.3 - Alta - Remota - Omisión de 2FA - Se puede omitir la ceremonia de WebAuthn

Vaultwarden 1.37.3 con X-Real-IP predeterminado trusted-local omite los límites de intentos de inicio de sesión en Docker NAT

Exploit en Python para CVE-2022-33679 dirigido a la autenticación Kerberos para realizar escalada de privilegios en controladores de dominio de…

WordPress Spam protection, AntiSpam, FireWall by CleanTalk Plugin <= 6.43.2 es vulnerable a la instalación no autenticada de complementos arbitrarios

Relais 2FA <= 1.0 - Omisión de Autenticación

Detecta una vulnerabilidad de omisión de autenticación en Palo Alto PAN-OS (CVE-2025-0108).

Restablecimiento de contraseña de Pega Infinity

Herramienta de explotación para CVE-2023-27524, una vulnerabilidad de omisión de autenticación en Apache Superset. Permite acceso no autenticado a…

Un script de Bash para enumerar nombres de usuario SSH válidos utilizando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un…

Laboratorio basado en Docker que demuestra la omisión de autenticación CVE-2026-44338 en la API Flask heredada de PraisonAI. Incluye servicios…

Prueba de concepto ejecutable para CVE-2026-80312, una protección OAuth de tipo fail-open en Apache Camel camel-oauth, con reproductores afectados y…

pfSense Plus MIM API toolkit b4acd7ca - Alta - Local - Privilegio residual - unix sock enroll sin JWT