Autenticación

shoucheng3/apache__jspwiki_cve-2019-0225_2-11-0-m2

Módulo de exploit para Apache JSPWiki CVE-2019-0225, que permite la ejecución remota de código mediante peticiones manipuladas. Diseñado para pruebas…

matejsmycka/cve-2025-33073-checker

Este script de verificación PoC rudimentario prueba objetivos contra la vulnerabilidad CVE-2025-33073 intentando realizar ataques de reflexión NTLM…

ill-deed/crushftp-cve-2024-4040-illdeed

Exploit para CVE-2024-4040 – Bypass de autenticación en CrushFTP mediante la cookie CrushAuth y suplantación de cabeceras estilo AWS. PoC sigiloso en…

acan0007/cve-2025-31161

Vulnerabilidad de omisión de autenticación en versiones del servidor CrushFTP.

helloandrewpaul/session-fixation-in-vvveb-cms-v1.0.6.1

Prueba de concepto de CVE-2025-8517 que demuestra la fijación de sesión en Vvveb CMS v1.0.6.1, permitiendo la toma completa de una cuenta…

baribut/cve-2025-3102

El plugin SureTriggers de WordPress contiene una vulnerabilidad crítica de omisión de autenticación (CVE-2025-3102) que afecta a todas las versiones…

yen223/hotpot

Una herramienta de línea de comandos simple y segura para gestionar códigos de autenticación de dos factores basados en TOTP.

hpt-intern-task-submission/cve-2024-27198

Análisis detallado de CVE-2024-27198: omisión de autenticación en JetBrains TeamCity que conduce a la ejecución remota de código, con explicación a…

youkergav/cve-2018-10933

Bypass de autenticación en el código del servidor para LibSSH

r0otk3r/cve-2024-9014

Scripts para detectar y explotar la omisión de autenticación OAuth2 CVE-2024-9014 en pgAdmin 4, incluida la verificación de vulnerabilidades y la…

bharath-cyber-root/sharepoint-toolshell-cve-2025-53770

Exploit para CVE-2025-53770, un RCE crítico en SharePoint mediante omisión de autenticación y deserialización no segura, que permite el despliegue de…

afine-com/cve-2023-45184

IBM i Access Client Solution < 1.1.9.4 - Control de acceso roto en el servidor local.

idealzh/cve-2025-22235-demo

Demuestra la omisión de autenticación CVE-2025-22235 en Spring Boot mediante la mala configuración de EndpointRequest.to(). Incluye configuración del…

hpt-intern-task-submission/cve-2022-46169

Análisis paso a paso de CVE-2022-46169: ejecución remota de código no autenticada en Cacti mediante omisión de autenticación e inyección de comandos,…

thewaterbug/alpr-dashboard-patches

Parches en tiempo de ejecución para algertc/alpr-dashboard: corrección del logger asíncrono y mitigación de CVE-2025-29927 en nginx

tdawg506/cve-2025-31161

Escanea el objetivo para ver si es vulnerable a CVE-2025-31161