whiskeysamlandfriends

WhiskeySAML y amigos TicketsPlease TicketsPlease: Biblioteca de Python para ayudar con la generación de tickets Kerberos, recuperación remota de configuraciones de ADFS, generación de tokens Golden SAML y obtención de tokens de acceso de Azure. WhiskeySAML WhiskeySAML: Herramienta de prueba de...

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

flask-saml2

flask-saml2 .. note:: Buscando mantenedores. Este proyecto no está mantenido. La biblioteca funciona, o así era cuando la usé por última vez, pero ya no trabajo en el proyecto para el que se construyó. Si estás interesado en asumir el liderazgo y el mantenimiento de este proyecto, ponte en...

POC-CVE-2026-60206

CVE-2026-60206 — Bypass de autenticación SAML de Oracle WebLogic CVSS 9.9 — Bypass de autenticación SAML en Oracle WebLogic Server Core. Afectados: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Solo pruebas de seguridad autorizadas. Instalación root@kitploit: git clone...

authentik

¿Qué es authentik? authentik es un proveedor de identidad IdP de código abierto para SSO moderno. Soporta SAML, OAuth2/OIDC, LDAP, RADIUS y más, diseñado para autoalojamiento desde laboratorios pequeños hasta grandes clústeres de producción. Nuestra oferta empresarial está disponible para...

CitrixADC-CVE-2020-8300

Detectar configuración de acción SAML o perfil SAML iDP de Citrix ADC vulnerable a CVE-2020-8300 usando la API NITRO de Citrix ADC EJEMPLO & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" Si esto resulta útil para alguien, desarrollaré más...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de...

CVE-2025-12101-Scanner-PoC

Escáner CVE-2025-12101 Escáner de vulnerabilidades multihilo para CVE-2025-12101 – XSS en Citrix NetScaler a través de SAML RelayState. Resumen CVE-2025-12101 es una vulnerabilidad de XSS reflejado en productos Citrix NetScaler ADC y Gateway que afecta al endpoint /cgi/logout a través del parámet...

SAMLRaider

SAML Raider - Extensión de Burp para SAML2 Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado originalmente por Roland Bischofberger y...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descripción: Zabbix es vulnerable a una vulnerabilidad de omisión de autenticación del frontend con autenticación SAML SSO habilitada, debido al almacenamiento inseguro de sesiones en el lado del cliente. Si se explota este problema con...

CVE-2019-13496

CVE-2019-13496 Título del exploit: Bypass de OTP verificación de integridad fallida Fecha: 07/10/2019 Autor del exploit: Furqan Khan Página principal del proveedor: https://www.oneidentity.com/ Enlace del software: https://www.oneidentity.com/products/cloud-access-manager/ Versión: 8.1.3 Probado...

CVE-2022-47966

CVE-2022-47966 POC para CVE-2022-47966 que afecta los siguientes productos de ManageEngine: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central...

CVE-2024-21893.py

CVE-2024-21893 es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en el componente SAML de Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x e Ivanti Neurons for ZTA que permite a un atacante acceder a ciertos recursos restringidos sin autenticación...

CVE-2022-23131

CVE-2022-23131 Explotación de autenticación SAML de Zabbix Este script de Python explota un flujo de autenticación SAML mal configurado en un servidor Zabbix. Al proporcionar una URL del servidor Zabbix y un usuario por defecto: Admin, el script genera una sesión de Zabbix autenticada zbxsession ...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit de Explotación de Omisión de Autenticación SAML de Oracle WebLogic Oracle WebLogic Server — Omisión de Autenticación SAML → Toma de Control de Administrador Framework de Explotación y Escáner Masivo Solo para pruebas de seguridad autorizadas. ⚖️ Aviso Legal y Uso...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Resumen Esta herramienta es un script de explotación de prueba de concepto PoC para CVE-2025-59718, una vulnerabilidad crítica de omisión de autenticación en productos Fortinet por ejemplo, FortiOS, FortiProxy, FortiSwitchManager debido a la verificación incorrecta d...

fusionauth-samlv2

fusionauth-samlv2 Este repositorio contiene las implementaciones de SAML v2.0 en Java mediante JAXB. Usarías esta librería para procesar solicitudes y respuestas SAML. Consulta los tests para ver ejemplos de código. Divulgaciones de seguridad Si encuentras una vulnerabilidad u otro bug relacionad...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

Keycloak - SAML Core Package Signature Validation Flaw

A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class. The method incorrectly determines whether a SAML signature is for the full document or only for specific assertions based on the position of the signature in the XML document, rather than the Referen...

Zabbix - SAML SSO Authentication Bypass

When SAML SSO authentication is enabled non-default, session data can be modified by a malicious actor because a user login stored in the session was not verified. id: CVE-2022-23131 info: name: Zabbix - SAML SSO Authentication Bypass author: For3stCo1d,spac3wh1te severity: critical description:...