#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
ubaydev/cve-2024-10508Prueba de concepto del exploit para CVE-2024-10508: escalada de privilegios sin autenticación mediante la omisión de la recuperación de contraseña en…
shoucheng3/apache__jspwiki_cve-2019-10077_2_11_0_m4_fixedVersión corregida de Apache JSPWiki 2.11.0-M4 que aborda CVE-2019-10077, un wiki basado en Java con integración de seguridad JAAS y control de acceso…
sfewer-r7/sonicsessionleakExploit para CVE-2024-53704 - Bypass de autenticación de SonicWall SonicOS SSLVPN
lorenzocamilli/cve-2025-10720-pocPrueba de concepto de explotación para una vulnerabilidad de omisión de autenticación (CWE-565) en WP Private Content Plus v3.6.2, que permite el…
likekabin/cve-2018-10933_sshExploit en Python para CVE-2018-10933 que elude la autenticación del servidor libssh y genera un shell no autenticado en servidores SSH vulnerables.
lequoca/fortinet-fortiweb-cve-2025-64446-58034Investigación de seguridad sobre vulnerabilidades de Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)
gh-ost00/cve-2024-4898Prueba de concepto del exploit para CVE-2024-4898, que demuestra la configuración de API sin autenticación, la actualización arbitraria de opciones y…
dagowda/zabbix-cve-2022-23131-sso-bypassScript de explotación para CVE-2022-23131 que evita la autenticación SSO de Zabbix mediante la falsificación de tokens JWT, permitiendo acceso…
d34dun1c02n/cve-2023-31704Exploit de prueba de concepto para CVE-2023-31704: el control de acceso incorrecto en Sourcecodester Online Computer and Laptop Store 1.0 permite…
cve-2024/cve-2024-5326-pocExploit de prueba de concepto para CVE-2024-5326, una vulnerabilidad de falta de autorización en el plugin PostX de WordPress que permite a atacantes…
theway-hue/cve-2017-5689-checkerExploit verificador automatizado para CVE-2017-5689, que escanea paneles Intel AMT en busca de evasión de autenticación e informa IPs vulnerables.
0xmrma/cve-2026-34048Rutas de arranque de terminal solo para administradores verificadas únicamente por estado de inicio de sesión, que permiten a un miembro normal del…
0xblackash/cve-2025-64446CVE-2025-64446
kit-lang/packages/kit-policyUn marco de autorización flexible y componible para Kit (inspirado en Action Policy)
sigstore/root-signingMantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…
hakaioffsec/cve-2026-16764Exploit en Python para CVE-2026-16764, una escalada de privilegios en OWASP DefectDojo donde un bypass de la API REST de is_staff permite a un…
itsismarcos/cve-2026-41940Exploit automatizado para CVE-2026-41940, una omisión de autenticación en cPanel/WHM, que permite acceso administrativo no autorizado a servidores…
7hepr0fess0r/adcsdevilcomUna herramienta en C# para solicitar certificados de ADCS usando DCOM a través de SMB. Esta herramienta permite solicitar de forma remota…
