#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
remenis/cve-2025-63667Los firmware de cámaras IP basadas en Vatilon emiten tokens Session-Id sin verificar credenciales, lo que permite a los atacantes obtener sesiones y…
gregk4sec/cve-2026-29145Investigación de seguridad original y prueba de concepto para CVE-2026-29145, una vulnerabilidad de omisión de autenticación OCSP en Apache Tomcat,…
cveteam/flowiseai-critical-killchainCadena de ataque crítica no autenticada que conduce a RCE completo en FlowiseAI (CVE-2025-58434 + CVE-2025-59528)
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Este exploit escanea si el objetivo proporcionado es vulnerable a CVE-2023-49070/CVE-2023-51467 y también lo explota dependiendo de la elección del…
peace-maker/cve-2024-45337Prueba de concepto para CVE-2024-45337 contra Gitea y Forgejo
d0n601/cve-2025-4602eMagicOne Store Manager for WooCommerce <= 1.2.5 - Lectura de archivos arbitrarios no autenticada
monstertsl/cve-2026-24061Escáner basado en Python que detecta CVE-2026-24061 en GNU Inetutils telnetd, permitiendo pruebas por lotes de múltiples objetivos para la…
otuva/cve-2026-29000Prueba de concepto de explotación para CVE-2026-29000, una omisión de autenticación en pac4j-jwt mediante PlainJWT anidado con alg:none dentro de un…
x41sec/openscCorrección de errores de OpenSC
shinyseam/cve-2025-64513PoC para CVE-2025-64513 — Vulnerabilidad de omisión de autenticación del Milvus Proxy Escáner por lotes para verificar acceso no autorizado y…
shadawks/strapi-cve-2019-1881Prueba de concepto para Strapi CVE-2019-18818 - Vulnerabilidad de restablecimiento de contraseña no autenticado / Escalada de privilegios
martinfrancois/cve-2021-36460Advisory que detalla una vulnerabilidad pass-the-hash en la aplicación VeryFitPro (<=3.3.7) donde se utilizan hashes SHA-1 de contraseñas para la…
0xnehru/ssh_enum_vaildUn script de Bash para enumerar nombres de usuario SSH válidos utilizando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un…
0xb455/cve-2021-34646PoC para CVE-2021-34646
kit-lang/packages/kit-oauthBiblioteca cliente de OAuth 2.0 para aplicaciones Kit que admite flujos de código de autorización, PKCE, credenciales de cliente y token de…
sohaibeb/cve-2025-0108SCRIPT DE POC PARA CVE DE PAN-OS
pushkarup/cve-2023-23752Exploit para CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
remenis/cve-2025-63666Tenda AC15 exposición de cookies
