Gestión de Identidad y Acceso (IAM)

haingn/lohongcam-cve-2021-33044

Exploit en Python para la omisión de autenticación en dispositivos Dahua (CVE-2021-33044). Envía paquetes de datos maliciosos diseñados para omitir…

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - Alta - IDOR - insertar elementos de bóveda descifrables en colecciones en las que el llamador no puede escribir

alihussainzada/cve-2025-29927-poc

PoC para CVE-2025-29927: Vulnerabilidad de omisión de middleware de Next.js. Demuestra cómo x-middleware-subrequest puede omitir las comprobaciones…

ritwick7/sudostamp

Approve sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…

fa1c0n35/vmware_vcenter_cve_2020_3952

Exploit para CVE-2020-3952 en vCenter 6.7 https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

hackspeak/cve-2026-16232

PoC de CVE-2026-16232 (bypass de autenticación de Check Point SmartConsole) - de no autenticado a administrador; para pruebas de seguridad autorizadas

jenderal92/cve-2026-8732

WP Maps Pro <= 6.1.0 - Escalada de Privilegios no Autenticada mediante Creación de Cuenta de Administrador en la Acción AJAX wpgmp_temp_access_ajax

dcollaoa/cve-2024-0012-gui-poc

Script en Python para la explotación de CVE-2024-0012 / CVE-2024-9474

0xrlawrence/pribado

Plataforma de privacidad de conocimiento cero para gestión confidencial de claves API, bóveda encriptada y chat seguro. Construido sobre TEEs de…

rabbitsafe/cve-2021-37580

Exploit de prueba de concepto para la omisión de autenticación JWT de Apache ShenYu Admin (CVE-2021-37580). Incluye un script de escaneo para…

renich/pared

Plano de control ligero y seguro y panel web en tiempo real en Crystal para la seguridad de hosts Linux con firewalld y NetworkManager.

renich/genclave

Enclave de identidad criptográfica centralizada con respaldo de hardware TPM 2.0 y puente multiprotocolo para Linux (FIDO2/CTAP2 WebAuthn Passkeys,…

aancw/polkit-auto-exploit

PoC de explotación automática para Polkit CVE-2021-3560

csuribird/cve-2025-2304

Este script de Python explota una vulnerabilidad crítica de asignación masiva en Camaleon CMS versión 2.9.0, permitiendo que cualquier usuario…

ozcanpng/cve-2026-73673

PoC no destructivo e informe técnico para CVE-2026-73673, una vulnerabilidad de actualización de firmware no autenticada en el router Netis NC63, con…

0xterror/cve-2026-82329-jfrog-artifactory-

Exploit PoC para CVE-2026-82329, una omisión de autenticación en JFrog Artifactory. Demuestra la falsificación de tokens JWT para obtener acceso de…