
freeradius-server
Servidor AAA multiprotocolo de alto rendimiento para RADIUS, DHCPv4/v6, DNS, TACACS+ y VMPS, que centraliza la autenticación, autorización y…

Servidor AAA multiprotocolo de alto rendimiento para RADIUS, DHCPv4/v6, DNS, TACACS+ y VMPS, que centraliza la autenticación, autorización y…

Interfaz web para AAA

Demonio de tunelización segura que implementa protocolos VPN con cifrado TLS, autenticación por certificados y configuración de…

Agency Toolkit <= 1.0.23 - Falta de autorización para actualización arbitraria de opciones sin autenticación

Freemius Library < 2.2.4 - Actualización Arbitraria de Opciones (Suscriptor+)

Importar Usuarios desde CSV con Meta 1.15 - Exportación No Autorizada de Usuarios Autenticados

Fuerza bruta en blogs de Wordpress.

POC de la reciente vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory de SecureWorks.

Alibab-Nacos-Unauthorized-Reset PWD

CVE-2026-8347 es una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) combinada con un nivel de autorización incorrecto en Concrete CMS…

Este es un proyecto simple basado en Shiro. Solo para entorno de pentest

Repetición automatizada de solicitudes HTTP con Burp Suite

Script de detección de bypass de autenticación para el servicio de staging de Kentico Xperience 13 CMS que utiliza una única petición POST para…

Script en Python para comprobar la vulnerabilidad de bypass de autenticación (WT-2025-0011) en Kentico Xperience 13 CMS Staging Service mediante el…

Librería de criptografía de propósito general y kit de herramientas SSL/TLS que proporciona cifrado, descifrado, gestión de certificados X.509 y…

Una herramienta para extraer el certificado IdP de las copias de seguridad de vCenter e iniciar sesión como Administrador

Una prueba de concepto de exploit para la vulnerabilidad de omisión de autenticación en ConnectWise SecureConnect.

Kit de herramientas de código abierto que implementa protocolos SSL/TLS y una biblioteca de criptografía de máxima seguridad con cifrado, descifrado,…