#1Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.
Recomendado por Kitploit
h3x0v3rl0rd/owa-password-sprayerOWA Password Sprayer
volodymyr-hladkyi-symphony/demo-cve-2022-21449Demostración educativa de la omisión de firma ECDSA en Java CVE-2022-21449 mediante tokens JWT reales y falsos para ilustrar la vulnerabilidad y su…
revengsmk/cve-2024-10511Vulnerabilidad de apagado serie de Schneider Electric PowerChute.
paragbagul111/cve-2024-41290FlatPress CMS v1.3.1 1.3 se descubrió que utiliza métodos inseguros para > almacenar datos de autenticación
lukaszstu/smartasset-ue-cve-2020-26526Es posible enumerar nombres de usuario válidos en la página de inicio de sesión.
notitssixtyn3in/cve-2025-4162028Aviso de seguridad que detalla una vulnerabilidad crítica de autenticación (CVE-2025-4162028) en Copilot, permitiendo acceso no autorizado a cuentas…
notitssixtyn3in/cve-2025-4162027Aviso de seguridad que detalla una vulnerabilidad crítica de autenticación en Copilot donde se intercambian los IDs de usuario, permitiendo acceso no…
rxerium/cve-2024-7593La implementación incorrecta de un algoritmo de autenticación en Ivanti vTM en versiones distintas a 22.2R1 o 22.7R2 permite que un atacante remoto…
notitssixtyn3in/cve-2025-4172025Aviso de seguridad para CVE-2025-4172025: una vulnerabilidad de omisión de autenticación en Copilot que permite acceso no autorizado a cuentas,…
huyvo2910/cve-2025-25749-weak-password-policy-in-hoteldruid-3.0.7Prueba de concepto para CVE-2025-25749 que demuestra una política de contraseñas débil en HotelDruid 3.0.7, con scripts de prueba automatizados y…
notitssixtyn3in/cve-2025-4162026Aviso de seguridad que detalla una vulnerabilidad crítica de autenticación (CVE-2025-4162026) en Copilot, que permite el acceso no autorizado a…
castro-ian/cve-2024-4573-mitigation-scriptDetecta el estado de autenticación NTLM verificando el valor de registro LmCompatibilityLevel para evaluar la exposición a CVE-2024-43451 y mitigar…
logg-1/0logonMS-NRPC (Protocolo remoto NetLogon de Microsoft)/CVE-2020-1472
h3x0v3rl0rd/gmsa_dumperUtilidad de Python que lee blobs de contraseñas gMSA accesibles desde Active Directory y extrae contraseñas en texto plano para su uso en auditorías…
ajtech-hue/cve-2021-3156-mitigation-shellscript-buildScript de shell que monitorea un proceso sudo vulnerable y activa el bloqueo de autenticación para mitigar CVE-2021-3156.
pwnpwnpur1n/cve-2024-22922Una vulnerabilidad de autenticación rota encontrada en el Sistema de Gestión de Visitantes de Projectworlds
sj/web2py-e94946d-cve-2016-3957web2py/web2py @ e94946d
guy2610/tough-cookie-patch-cve-2023-26136Biblioteca de análisis de cookies compatible con RFC6265 y gestión de CookieJar para Node.js, con parche de seguridad CVE-2023-26136. Admite…
