#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
aakashtyal/2fa-bypass-using-a-brute-force-attack-cve-2025-60424Demuestra un ataque de fuerza bruta que evade la autenticación de dos factores en Nagios Fusion debido a la falta de limitación de velocidad y…
randomrobbiebf/cve-2023-698510Web AI Assistant – Asistente de escritura de contenido IA <= 1.0.18 - Falta de autorización a usuarios autenticados (Subscriber+) para…
adityathebe/poc-cve-2018-0114POC para CVE-2018-0114 escrito en Go
olimpiofreitas/cve-2025-29927-scannerEscáner en Python que detecta instancias de Next.js vulnerables a CVE-2025-29927, identifica versiones y prueba la omisión de autenticación mediante…
soy-oreocato/cve-2022-42176Prueba de concepto para CVE-2022-42176: credenciales codificadas en el archivo de configuración de PCSecure permiten la escalada local de privilegios…
njmbb8/cve-2024-42850Un problema en Silverpeas v6.4.2 y versiones anteriores permite evitar los requisitos de complejidad de las contraseñas.
cyberharsh/oracle-mysql-cve-2012-2122# Entorno de explotación basado en Docker para la vulnerabilidad de omisión de autenticación CVE-2012-2122 en MySQL/MariaDB Demuestra la falla en la…
fevra-dev/claimjumperKit profesional de pruebas de seguridad JWT. Analiza, descifra, falsifica y explota JSON Web Tokens con 15+ comprobaciones de vulnerabilidades,…
vini0608/cve-2022-23361CVE-2022-23361
karthi-the-hacker/cve-2023-27524Herramienta de explotación para CVE-2023-27524, una vulnerabilidad de omisión de autenticación en Apache Superset. Permite acceso no autenticado a…
redblueteam/cve-2023-41508CVE-2023-41508 - Una contraseña embebida en Super Store Finder v3.6 permite a los atacantes acceder al panel de administración.
ackemed/cve-2026-1529-poc-keycloak-unauthorized-registration-via-improper-invitation-token-validationHerramienta de explotación para CVE-2026-1529, que demuestra el registro no autorizado de organizaciones en Keycloak mediante la manipulación de…
b1g-b33f/cve-2020-14882PoC para probar si un objetivo es vulnerable a RCE
sancliffe/cve-2026-29145-testerEste repositorio contiene un entorno de prueba de concepto (PoC) diseñado para probar la CVE-2026-29145.
hudzaifaharrantisi/cve-2026-8181CVE-2026-8181 — Bypass de autenticación del plugin Burst Statistics de WordPress (CVSS 9.8) que permite la toma de control de la cuenta de…
0xw1ld/cve-2026-29000Generador de exploits basado en Rust para CVE-2026-29000, una omisión de autenticación en pac4j-jwt mediante JWT con alg:none anidado en JWE, que…
pl4tyz/cve-2025-14611-centrestack-and-triofox-full-poc-exploitCVE-2025-14611 CentreStack y Triofox Poc/Exploit completo
popyue/cve-2025-47812RCE para WingFTP v4.7.3
