Autenticación

ubaydev/cve-2026-11551-poc

Exploit de prueba de concepto para CVE-2026-11551, una vulnerabilidad de escalada de privilegios no autenticada en el plugin Branda White Label para…

yucaerin/cve-2026-8181

El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a Authentication Bypass

alardiians/pocketbase-cve-2026-44166

Laboratorio + artículo sobre CVE-2026-44166: Pre-secuestro de cuenta OAuth2 en PocketBase mediante createData.email no validado

richflexpix/cpanel-pwn

cPanel/WHM CVE-2026-41940 exploit de inyección CRLF para evasión de autenticación

jenderal92/prepos-login-checker

Prepostseo Login Checker

joelczk/cve-2025-48461

Divulgación técnica de una vulnerabilidad de cookie de sesión predecible (CVE-2025-48461) en el portal IoT Advantech WISE-4060, que permite la…

pannagkumaar/pentest-lab

Campo de tiro cibernético moderno con 50 desafíos prácticos en áreas de seguridad web, API, nube, IA y equipo azul. Incluye cadenas de ataque…

seecret.it/seecret.it

Seecret.it es un servicio seguro para compartir información sensible mediante enlaces cifrados y de un solo uso. Ideal para transmitir contraseñas,…

cyberharsh/libssh-server-cve-2018-10933

Prueba de concepto del exploit para CVE-2018-10933, que demuestra la omisión de autenticación SSH mediante la inyección de MSG_USERAUTH_SUCCESS.…

ahamedyaseen03/cve-2025-60375

CVE-2025-60375 — Omisión de autenticación / control de acceso incorrecto en PerfexCRM < 3.3.1 (inicio de sesión de administrador)

0warn/defender

Este es un script bash centrado en el endurecimiento de Linux. Es una versión personalizada de Windows Defender pero sin sus problemas de privacidad.…

jonathanrey87/cve-2020-25273

Online Bus Booking System 1.0, hay un bypass de autenticación en la pantalla de inicio de sesión de administrador en admin.php mediante inyección SQL…

gregk4sec/cve-2025-55668

Apache Tomcat - Fijación de sesión mediante rewrite valve

illera88/cve-2021-21239

Exploit para CVE-2021-21239: bypass de validación de firma SAML en pysaml2/Redash. Forja respuestas SAML con claves públicas incrustadas para…

fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativo

Laboratorio educativo aislado que simula la exposición de credenciales OAuth de CVE-2025-4679. Aprende seguridad ofensiva y defensiva mediante…

ajansha/cve-2025-60375

Prueba de concepto para una omisión de autenticación en PerfexCRM anterior a la 3.3.1, que demuestra cómo credenciales vacías pueden otorgar acceso…