ThunderCloud

ThunderCloud Cloud Exploit Framework Usage root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg...

watchguard-sso-client

Proof of Concept for Watchguard SSO Agent Vulnerabilitites CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Details are described in our advisories available at: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 The script requires the Python click library to run. Examples Issue Arbitrary Commands to SSO...

zitadel

La infraestructura de identidad para des...

kanidm

Kanidm - Gestión de identidades simple y segura Acerca de Kanidm es una plataforma de gestión de identidades simple y segura que permite a otras aplicaciones y servicios delegar en Kanidm el desafío de autenticar y almacenar identidades. El objetivo de este proyecto es ser un proveedor de...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131 - SAML SSO bypass root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml"...

cloudfoundry_uaa

Servidor de Autenticación y Cuentas de Usuario UAA de CloudFoundry El UAA es un servicio de gestión de identidades multi-inquilino, utilizado en Cloud Foundry, pero también disponible como un servidor OAuth2 independiente. Su función principal es la de proveedor OAuth2, emitiendo tokens para que...

CVE-2019-8978

CVE-2019-8978 Improper Authentication CWE-287 in Ellucian Banner Web Tailor and Banner Enterprise Identity Services Author: Katie Mulliken [email protected] Thanks to: Carnegie Mellon University CERT Coordination Center Information Date Found: Dec. 17, 2018 Vendor: Ellucian Company L.P. Vend...

CVE-2022-23131

CVE-2022-23131 Zabbix - SAML SSO 身份验证绕过 描述 在启用了 SAML SSO 身份验证（非默认配置）的情况下，由于存储在会话中的用户登录信息未经验证，恶意行为者可以修改会话数据。 搜索语法： root@kitploit: shodan-query: http.favicon.hash:892542951 root@kitploit: fofa-query: app="ZABBIX-监控系统" && body="saml" 用法 root@kitploit: python3 zabbixsessionexp.py -t https:target.com ...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Basic Environment root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Preface Zabbix vulnerability CVE-2022-23131, I accidentally obtained a Zabbix server of a foreign company. Zabbix Sia Zabbix is an open-source monitoring system developed by Zabbix SIA Zabbix Sia from Latvia. This system supports network...

Zabbix-SAML-SSO-_CVE-2022-23131

Este repositorio no tiene un README...

WordPress SAML Single Sign On – SSO Login plugin <= 5.4.6 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by Tanishq Shah, Thatchapol Booranatanit AliceZz in WordPress Plugin SAML SP Single Sign On versions = 5.4.6...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass de Autenticación No Autenticado mediante el Parámetro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass de Autenticación No Autenticado Exploit de Prueba de Concepto Firma malformada → opensslverify devuelve -1 → conversión flexib...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Para omitir el portal de inicio de sesión SSO de Zabbix, asegúrate de tomar la cookie de tu navegador. Reemplázala con la que está en el script. Asegúrate también de cambiar el nombre de usuario con el que deseas iniciar sesión y ejecuta el exploit la mayoría de l...

sap_logon_ticket

saplogonticket Kit de herramientas general relacionado con el mecanismo SSO de SAP: los Logon Tickets...

CVE-2022-39299_PoC_Generator

Explotando CVE-2022-39299 Bypass de firma mediante múltiples elementos raíz Aviso : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Parche : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Ejemplo de payload base extraí...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Bypass de Autenticación PoC Prueba de concepto para CVE-2026-15013 : bypass de autenticación no autenticado mediante confusión de algoritmo de firma SAML HMAC-SHA1 en el plugin de WordPress SAML Single Sign On – SSO Login de miniOrange versiones hasta ...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Resumen Esta herramienta es un script de explotación de prueba de concepto PoC para CVE-2025-59718, una vulnerabilidad crítica de omisión de autenticación en productos Fortinet por ejemplo, FortiOS, FortiProxy, FortiSwitchManager debido a la verificación incorrecta d...

SSOh-No

SSOh-No Esta herramienta está diseñada para enumerar usuarios, realizar rociado de contraseñas y ataques de fuerza bruta contra cualquier organización que utilice Azure AD u O365. Generalmente, este endpoint proporciona errores extremadamente detallados que pueden aprovecharse para enumerar...

CVE-2026-11374-check

CVE-2026-11374 Script de Detección de Precondición para ManageEngine AD360 Un script de detección para la precondición de explotación de CVE-2026-11374, una falla predecible de tickets SSO que permite la toma de control de cuentas sin autenticación en la suite ManageEngine AD360. Los cuatro...