#1Herramientas para gestionar identidades de usuario, autenticación, autorización y controles de acceso dentro de sistemas y redes.
Recomendado por Kitploit
leosol/initrootExplotando CVE-2016-10277 para el bypass de Secure Boot y Device Locking
the-infra-company/kcatcherCaptura lo que acecha en tus clústeres de Kafka.
les-k/wp-secure-mcpUn plugin de WordPress que expone un servidor MCP sobre la API REST, con el modelo de seguridad como punto central -- cierra la forma de bypass de…
pervinzahidli/cve-2026-103977Límite de tasa TOTP con alcance de sesión permite intentos de verificación repetidos
roxanne_ardary/e2eauthEspecificación de autenticador TOTP/HOTP multiplataforma con sincronización de bóveda cifrada de extremo a extremo, almacenamiento local-first,…
randomrobbiebf/cve-2022-0952Mapa del sitio por click5 < 1.0.36 - Actualización de Opciones Arbitrarias sin Autenticación
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006Script de detección de bypass de autenticación para el servicio de staging de Kentico Xperience 13 CMS que utiliza una única petición POST para…
oxstussz-eng/kerberos-cve-2026-27912PoC para CVE-2026-27912 - Windows Kerberos Elevation of Privilege (ResetNightmare). Restablecimiento de contraseña no autorizado mediante una falla…
9lyph/cve-2022-43704Sinilink XY-WFTX Módulo Termostato Remoto WiFi Controlador de Temperatura
4b3r4m4-607d/cve-2026-63030-pocCVE-2026-63030 / wp2shell
synacktiv/itsm-exploitExploits para Ivanti Neurons for ITSM (On Premise)
boreas37/cve-2026-41452-pocCVE-2026-41452 — Krayin CRM bypass del instalador sin autenticación (X-Requested-With) → toma de control del administrador. Verificado: sobrescritura…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
ignis-sec/cve-2019-10008ManageEngine Service Desk Plus 10.0 Secuestro de cuenta privilegiada
haingn/lohongcam-cve-2021-33044Exploit en Python para la omisión de autenticación en dispositivos Dahua (CVE-2021-33044). Envía paquetes de datos maliciosos diseñados para omitir…
abraxas/bitwarden-cipher-create-aclBitwarden Server v2026.9.2 - Alta - IDOR - insertar elementos de bóveda descifrables en colecciones en las que el llamador no puede escribir
alihussainzada/cve-2025-29927-pocPoC para CVE-2025-29927: Vulnerabilidad de omisión de middleware de Next.js. Demuestra cómo x-middleware-subrequest puede omitir las comprobaciones…
ritwick7/sudostampApprove sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…
