Autenticación

redfox-security/digisol-dg-gr1321-s-password-policy-bypass-cve-2024-2257

Exploit para CVE-2024-2257: omite la política de contraseñas en los routers Digisol DG-GR1321 mediante una solicitud HTTP manipulada, lo que permite…

tamagaft/cve-2019-17662

Implementación en Golang de CVE-2019-17662: lectura arbitraria de archivos en TinyVNC que conduce a un exploit de omisión de autenticación.

randomrobbiebf/cve-2024-10728

PostX <= 4.1.16 - Falta de autorización para la instalación/activación arbitraria de plugins

rayngnpc/cve-2022-26923-rayng

Explotación para CVE-2022-26923

l1uk/nextjs-middleware-exploit

Investigación sobre la vulnerabilidad de middleware de Next.js (CVE-2025-29927) que permite la omisión de autorización y su posible explotación.

giovannidispoto/cve-2017-13872-patch

Exploit para CVE-2017-13872 que escala privilegios cambiando la contraseña de root en sistemas vulnerables. Requiere ejecución y proporciona nuevo…

wtn-arny/cve-2024-37085

Exploit en Python para CVE-2024-37085, una omisión de autenticación en hipervisores ESXi unidos a dominio, que permite la carga de shell no…

0nyx-my7h/cve-2025-43921

Exploit de prueba de concepto y aviso para CVE-2025-43921, una omisión de autenticación en GNU Mailman 2.1.39 que permite la creación no autenticada…

ethancunt/cve-2022-45599

Prueba de concepto para CVE-2022-45599: vulnerabilidad de manipulación de tipos en PHP en el archivo login.php del router Aztech WMB250AC que permite…

nxploited/cve-2024-56071

Simple Dashboard <= 2.0 - Escalada de Privilegios sin Autenticación

zxj-hub/cve-2024-41713poc

Vulnerabilidad de lectura arbitraria de archivos (CVE-2024-41713) en la plataforma de colaboración empresarial Mitel MiCollab. Debido a una…

thetrueartist/abo.cms-login-sqli-cve-2024-25227

Exploit de inyección SQL no autenticado para ABO.CMS 5.8 que permite la omisión de inicio de sesión y la toma de control de la base de datos a través…

cve-2024/cve-2024-4898-poc

Prueba de concepto de explotación para CVE-2024-4898, una vulnerabilidad de falta de autorización en el plugin InstaWP Connect de WordPress que…

azhao1981/cve-2021-29441

Exploit para CVE-2021-29441 dirigido a Alibaba Nacos para añadir cuentas no autorizadas, permitiendo la omisión de autenticación y el acceso no…

thejoyofhacking/securabv-cve-2020-1472

Script de Python que usa Impacket para probar la vulnerabilidad Zerologon (CVE-2020-1472) intentando la omisión de autenticación de Netlogon contra…

anonymous-family/cve-2020-1472

Herramienta de prueba para CVE-2020-1472