#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
abraxas/spark-rest-auth-bypassApache Spark 4.2.0 - Alta - Remota - Privilegio residual - REST independiente ignora spark.authenticate
abraxas/pfsense-api-example-ssl-verifypfSense Plus MIM API toolkit b4acd7ca - Medio - Remoto - Privilegio residual - muestras oficiales verify_ssl=False
abraxas/pfsense-api-enroll-autoaddpfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - Privilegio residual - Paramiko AutoAddPolicy enroll
oscerd/cve-2026-84181Prueba de concepto ejecutable en Spring Boot y Quarkus que reproduce el bypass de autenticación thread-bound-subject de Apache Camel camel-shiro, con…
oscerd/cve-2026-85301Reproductor ejecutable de prueba de concepto para el bypass de validación del emisor de Apache Camel camel-keycloak (CWE-287), que demuestra el…
oscerd/cve-2026-84178Reproductor de prueba de concepto ejecutable para CVE-2026-84178, un CSRF de inicio de sesión en la callback de código de autorización de camel-oauth…
abraxas/openmeetings-soap-otp-skipApache OpenMeetings 9.1.0 - Alta - Remota - Omisión de 2FA - El inicio de sesión por contraseña SOAP/REST omite TOTP
orevim/cve-2026-18963-pocPrueba de concepto y verificador de vulnerabilidades para CVE-2026-18963, una toma de control de cuenta no autenticada en el flujo de…
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 - Alta - Remota - ATO - la repetición de la cookie remember-me autentica sin contraseña
