Gestión de Identidad y Acceso (IAM)

0dayninja/cve-2021-3560

Exploit de omisión de autenticación en Polkit D-Bus

commonguy25/authproof-sdk

Recibos de delegación firmados criptográficamente para agentes de IA. Define exactamente lo que una IA puede y no puede hacer: firmado, verificable,…

katsana/remote-control

Otorga acceso remoto a la cuenta de usuario sin compartir credenciales.

opfour/op4

Mensajero cifrado basado en terminal con criptografía post-cuántica, protocolo Double Ratchet y anonimato de Tor. Incluye frase de paso de coacción,…

random-robbie/cve-2022-23131-exp

Bypass de SSO de Zabbix

agnihackers/cve-2022-36537-exploit

CVE-2022-36537

randomrobbiebf/cve-2023-2732

MStore API <= 3.9.2 - Omisión de Autenticación

0xyur1/cve-2026-41940

Bypass de autenticación en cPanel/WHM (Vulnerabilidad de día cero)

tc4dy/cve-2026-60206-poc-exploit

👾 CVE-2026-60206 - Framework de Explotación de Bypass de Autenticación SAML de Oracle WebLogic ⚡Versiones Bash y Python. Características: --detect…

bishopfox/otto-support

Una implementación de un servidor MCP vulnerable utilizando mcp-go

immersive-labs-sec/cve-2021-32648

Prueba de concepto de exploit para la omisión de autenticación en OctoberCMS (CVE-2021-32648), que demuestra el acceso no autorizado y proporciona un…

chocapikk/cve-2026-24061

Exploit de prueba de concepto para la omisión de autenticación de telnetd de GNU Inetutils (CVE-2026-24061) con configuración de laboratorio Docker y…

kernelzeroday/cve-2026-29000

Forge JWT envueltos en JWE sin firmar para evadir la verificación de firma de pac4j-jwt (CVE-2026-29000) y autenticarse como cualquier usuario;…

synacktiv/cve-2025-47227_cve-2025-47228

Script de explotación de ejecución remota de comandos pre-autenticada en ScriptCase (CVE-2025-47227, CVE-2025-47228).

fusionauth/fusionauth-samlv2

Enlaces SAML v2.0 en Java usando JAXB

matijamiki/ranwhat

Registrador de vuelo y escáner de secretos para agentes de programación con IA. Lee lo que ejecutaron Claude Code, Codex, Gemini CLI y 17 más, y…