#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
watchtowrlabs/palo-alto-panos-cve-2024-0012Exploit para CVE-2024-0012 y CVE-2024-9474 dirigido a la omisión de autenticación y la inyección de comandos autenticada en la interfaz web de…
m4sh-wacker/cve-2025-60188-atarim-plugin-exploitCVE-2025-60188 Atarim Plugin Exploit
jas502n/cve-2018-10933libssh CVE-2018-10933
trappsec-dev/trappsecOpen-source framework for embedding realistic decoy routes and honey fields into APIs to detect attackers probing business logic, converting…
akzedevops/cve-2016-8776frp bypass sin sobrescritura de cuenta
irsl/lgosp-pocPoC de bypass de autenticación en LG On Screen Phone (CVE-2014-8757)
s1incere/cve-2023-22515Confluence Script de explotación de adición no autorizada de usuario administrador
tc4dy/cve-2026-41940-poc-exploitPoC exploit para CVE-2026-41940 dirigido al bypass de autenticación de cPanel/WHM mediante inyección CRLF. Soporta secuestro de sesión, RCE, reverse…
sfewer-r7/cve-2026-16232Un script de prueba de concepto para explotar CVE-2026-16232, una omisión de autenticación a través del proceso de inicio de sesión de SmartConsole…
helixar-ai/mcp-security-checklistMCP se está adoptando rápidamente. La guía de seguridad se está quedando atrás. Esta lista de verificación brinda a los ingenieros de seguridad,…
eddiejibson/limitrr-phpMejor limitación de tasa de PHP usando Redis.
nccgroup/sfpoldevchkComprobador de desviación de políticas de Salesforce
winmin/cve-2021-3560PolicyKit CVE-2021-3560 Explotación (Agente de autenticación)
lirantal/vulnerable-nextjs-14-cve-2025-29927Entorno de reproducción para CVE-2025-29927, que demuestra la omisión de autorización del middleware de Next.js mediante el encabezado…
exfil0/cve-2024-55591-pocUn script integral todo-en-uno basado en Python para descubrir y explotar una vulnerabilidad crítica de omisión de autenticación (CVE-2024-55591) en…
watchtowrlabs/mitel-micollab-auth-bypass_cve-2024-41713Prueba de concepto del exploit para CVE-2024-41713, que demuestra la omisión de autenticación en Mitel MiCollab que conduce a la lectura arbitraria…
davidnussio/envsecHerramienta CLI segura para gestionar secretos de entorno utilizando almacenes de credenciales nativos del SO (macOS Keychain, Linux Secret Service,…
horizon3ai/cve-2024-1403Bypass de autenticación en Progress OpenEdge
