oathkeeper

Chat · Discusiones · Boletín · Documentación · Probar Ory Network · Empleos Ory Oathkeeper es un proxy de identidad y acceso IAP, por sus siglas en inglés y una API de decisiones de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Sigue el modelo...

keycloak

Gestión de identidad y acceso de código abierto Añade autenticación a aplicaciones y protege servicios con el mínimo esfuerzo. No necesitas ocuparte de almacenar usuarios ni de autenticarlos. Keycloak proporciona federación de usuarios, autenticación sólida, gestión de usuarios, autorización de...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

rbac

PHP-RBAC v2.x PHP-RBAC es una biblioteca de autorización para PHP. Proporciona a los desarrolladores Control de Acceso Basado en Roles Jerárquico de Nivel 2 de NIST y más, en la implementación más rápida hasta el momento. Versión estable actual: PHP-RBAC v2.0 Conéctate con nosotros Página...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware. 📋 Tabla de Contenidos 1...

CVE-2023-1430

Actualización 2023-06-12: Ya no necesitas el fragmento. WPManageNinja parcheó la vulnerabilidad dos horas después de la divulgación pública 93 días después del informe. Actualización 2024-01-27: El problema relacionado con los valores hash perpetuos ahora está completamente resuelto. Divulgación...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Bypass de middleware Next.js PoC ★ Descripción CVE-2025-29927 : PoC de bypass de middleware de Next.js descripción: Next.js es un framework de React para construir aplicaciones web completas. A partir de la versión 1.11.4 y anteriores a las versiones 12.3.5, 13.5.9...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix 是 Burp Suite 的一个扩展，提供了一种简单的方法来测试 Web 应用程序和 Web 服务中的授权。使用 AuthMatrix，测试人员可以预先专注于为特定目标应用彻底定义用户、角色和请求的表。这些表的结构类似于各种威胁建模方法中常见的访问控制矩阵。 一旦表组装完成，测试人员可以使用简单的点击运行界面启动所有角色和请求的组合。结果可以通过易于阅读、颜色编码的界面确认，指示系统中检测到的任何授权漏洞。此外，该扩展还提供了保存和加载目标配置的能力，以进行简单的回归测试。 安装 AuthMatrix 可以通过 Burp Suit...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

用于渗透测试练习的易受攻击的 Next.js 应用 这是一个故意设计为存在 CVE-2025-29927 漏洞的 Next.js 应用：Next.js 中间件授权绕过漏洞。 ⚠️ 免责声明 此应用仅用于教育和道德黑客目的。 请勿将其部署到生产环境。这些漏洞是故意设计的，旨在用于安全测试和练习。 漏洞详情 CVE ID: CVE-2025-29927 描述： Next.js 中间件授权绕过漏洞允许未经身份验证的用户访问受保护的路由。 受影响版本： Next.js 13.x 快速开始 首先，运行开发服务器： root@kitploit: npm run dev or yarn dev or...

CVE-2026-46558

CVE-2026-46558 Plane 的 V2 资产子系统在缺乏正确成员关系检查的情况下，信任了用户提供的工作区 slug 和资产 UUID，这使得一个已认证用户可以读取、复制、删除和覆盖其他工作区中的资产。 简介 我在评审 Plane （开源项目管理平台）时发现了这个问题，带着一个非常具体的问题： V2 资产端点是否实际实施了工作区隔离，还是过度信任了攻击者提供的工作区 slug 和资产 ID？ 在这个案例中，答案是不。 Plane 的 V2 资产子系统暴露了两个相关的授权缺陷，破坏了任何已认证用户的工作区隔离： 工作区级资产端点在执行资产操作之前，没有强制目标工作区的成员资格...

NextBypass

NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...

santa

Santa Santa es un sistema de autorización de archivos y acceso a binarios para macOS. Consiste en una extensión del sistema que supervisa las ejecuciones y el acceso a archivos, y toma decisiones basadas en el contenido de una base de datos local, un agente GUI que notifica al usuario en caso de...

CVE-2022-36539

CVE-2022-36539 Referencia Directa Insegura a Objetos IDOR WeDayCare B.V. WeDayCare B.V Ouderapp anterior a v1.1.22 permite a los atacantes alterar el valor del ID en llamadas interceptadas para obtener acceso a los datos de otros padres e hijos. El tráfico con la API se hace transparente a través...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 without the bloat CVE-2021-38647 AKA "OMIGOD" A Zeek package which detects CVE-2021-38647 AKA OMIGOD exploit attempts. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

CVE-2020-0728

CVE-2020-0728 Detalles El servicio TrustedInstaller.exe se ejecuta como NTAUTHORITY\SYSTEM y aloja el servicio COM Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 junto con la interfaz ISxsStore. Los permisos de acceso O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU ...

CVE-2023-22518

CVE-2023-22518 Vulnerabilidad de Autorización Incorrecta en Confluence Data Center y Server. Atlassian ha advertido a los administradores sobre una vulnerabilidad crítica en Confluence. La explotación de esta vulnerabilidad puede provocar pérdida de datos, por lo que el desarrollador recomienda...

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

make-trust-irrelevant

Hacer que la Confianza sea Irrelevante La pared no pregunta quién toca. TLDR: Construí un muro a nivel de kernel para agentes, scripts y procesos de espacio de usuario comprometidos que no son de confianza. El objetivo es hacer que clases enteras de efectos privilegiados no autorizados fallen de...

Thank-u-Next

Thank u Next – Herramienta de Explotación CVE-2025-29927 🧠 ¿Qué es CVE-2025-29927? No es solo un bypass — es una revelación. Un único encabezado, malinterpretado y mal manejado por la lógica del middleware, se convierte en una llave maestra hacia lo que debía estar cerrado. CVE-2025-29927 explota...