CVE-2026-85056

The identity management platform ZITADEL is vulnerable to an MFA bypass in Login V2 (versions 4.0.0 through 4.16.1). The root cause is that the system creates a browser session after password verification and allows it to be reused for subsequent requests without verifying enrolled TOTP, OTP, or ...

EUVD-2026-86324

ZITADEL is an open source identity management platform. From 4.0.0 until 4.16.1, ZITADEL Login V2 creates a browser session after password verification and can reuse that session for a later authentication request without verifying a user's enrolled TOTP, OTP, or U2F second factor. When the MFA...

CVE-2026-57177

The python-social-auth (social-auth-core) library is vulnerable to Login CSRF in versions prior to 5.0.0 due to a missing state parameter validation in the LoginRadius backend . An attacker can trick a victim's browser into completing an authentication flow using an attacker-controlled token, res...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd Authentication Bypass A Docker lab to demonstrate CVE-2026-24061 — a critical authentication bypass vulnerability in GNU inetutils telnetd that went unpatched for 11 years. The Vulnerability Telnetd passes the USER environment variable directly to...

hashes

Hashes mágicos – «colisiones» de hash en PHP Regístrate con contraseña 1 y luego inicia sesión con contraseña 2. Si consigues entrar, entonces el almacenamiento usa el algoritmo especificado para aplicar hash a la contraseña y PHP usa == para compararlas para MD5, SHA-1 y texto plano. MD5, SHA-1,...

FakeDellOM

FakeDellOM Un host falso que puede ser "gestionado" por Dell OMSA, permitiéndote superar la pantalla de inicio de sesión, y posiblemente sirviendo como punto de partida para fuzzing u otras pruebas. Historia Mientras investigaba posibles vulnerabilidades¹ en Dell OpenManage Server Administrator, ...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault es una herramienta web ligera en PHP diseñada para administradores de sistemas con el fin de añadir de forma segura nuevas credenciales de usuario a los archivos shadow en entornos de hosting compartido. Detecta automáticamente el formato de envejecimiento aging...

commend_sqli

CVE-2023-XXXXX Descripción sugerida La interfaz web de G8-VOIPREC Commend VoIPRec es vulnerable a inyecciones SQL ciegas basadas en tiempo en el parámetro "Code" de la página de inicio de sesión. Información adicional PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent:...

Zimbra-Valid-Login-Checker

Zimbra-Valid-Login-Checker Python 2.7 Compra un café : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 ¿Cómo instalar Python??? Instala python 2.7.16 / 2.7.17 Instala pip : pip install requests pip install colorama pip install futures ¿Cómo ejecutarlo??? Lista de ejemplo...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass Seriously, telnet in 2026? Come on guys, it's time to move on. SSH exists since 1995. 🤦 Description A critical authentication bypass vulnerability in GNU Inetutils telnetd affecting versions 1.9.3 through 2.7. The vulnerability...

CVE-2026-31282

CVE-2026-31282 Descripción Totara LMS es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede manipularse para revelar el formulario de inicio de sesión y omitir el inicio de sesión de Octa. Un atacante puede encadenar esto con la falta de limitación de...

CVE-2026-41462

🚨 CVE-2026-41462 - Inyección SQL no autenticada en ProjeQtor Inyección SQL crítica no autenticada en ProjeQtor ≤ 12.4.3 📌 Resumen CVE-2026-41462 es una vulnerabilidad crítica de inyección SQL no autenticada en la funcionalidad de inicio de sesión de la herramienta de gestión de proyectos ProjeQto...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Omisión de Autenticación a Administrador debido a la Falta de Verificación de Valor Vacío Descripción: El plugin WatchTowerHQ para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 3.9.6 inclusive. Esto se debe a que el valor...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Authentication Bypass via Account Takeover Description: The 1-Click Login: Passwordless Authentication plugin for WordPress is vulnerable to authentication bypass in version 1.4.5. This is due to the plugin not properly verifying a...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQLi Descripción Webrun es una aplicación de gestión basada en web. En la versión 3.6.0.42 fue posible identificar y reportar una vulnerabilidad de inyección SQL que ocurre durante el proceso de inicio de sesión; más específicamente, inyectaremos el payload en el...

CVE-2025-47646

🔐 CVE-2025-47646 – Inicio de sesión y registro front-end de PSW = 1.12 📌 Información del plugin Plugin : PSW Front-end Login & Registration Versión vulnerable : = 1.12 CVE : CVE-2025-47646 Gravedad : Alta CVSS 9.8 Tipo de vulnerabilidad : Autenticación rota Privilegio requerido : No autenticado...

CVE-2024-4701-POC

CVE-2024-4701-POC POC para CVE-2024-4701 Descarga el archivo docker de genie desde https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o desde este repositorio Ejecuta docker-compose up Descarga el payload http adjunto loadlib Ejecuta el siguiente comando nc -w 5 localhost 8080...

ssh-hardening

SSH Hardening Lock down SSH on Debian/Ubuntu in one run: new port, no root login, key-based auth, optional UFW and Fail2Ban. What you’ll see When you run the script, it detects your OS and shows the settings before asking to continue: Quick start step-by-step 1️⃣ Install git if needed On...

CVE-2018-10933

Reproducir y mejorar el escenario de CVE-2018-10933 Explicación root@kitploit: Esto tiene fines educativos sobre CVE-2018-10933, que es la omisión de autenticación de libSSH. Las versiones de libssh 0.6 y superiores tienen una vulnerabilidad de omisión de autenticación en el código del servidor. ...