प्रमाणीकरण और प्राधिकरण

ololadeabiola03/aisecplus-week01-servicenow-ai-security-incident

ServiceNow Virtual Agent भेद्यता (CVE-2025-12420) का अनुसंधान और विश्लेषण, जिसमें आक्रमण प्रवाह, MITRE ATT&CK मैपिंग, पहचान रणनीतियाँ और शमन…

nexaiceo/nexus-os

शासित एजेंटिक AI ऑपरेटिंग सिस्टम — Rust + Tauri 2.0 | 65 crates, 658 commands, 84 pages, 5,029 tests, 10/10 OWASP

bhanunamikaze/badhost-cve-2026-48710-exploit

CVE-2026-48710 के लिए डिटेक्शन स्कैनर - Starlette/FastAPI में होस्ट-हेडर प्रमाणीकरण बायपास

jenderal92/shadow-vault

# शैडो वॉल्ट – SHA-512 हैश के साथ शैडो उपयोगकर्ता जोड़ें, स्वचालित आयु मिलान, एकाधिक लेखन फ़ॉलबैक।

melikesraoz/cve-2022-39227-jwt-auth-bypass-demo

शैक्षिक प्रयोगशाला जो python-jwt में CVE-2022-39227 JWT प्रमाणीकरण बाईपास प्रदर्शित करती है। Docker सेटअप के साथ कमजोर और पैच किए गए Flask ऐप्स के…

xrzmodz444/cve-2026-41940-poc-linux

CVE-2026-41940 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो cPanel/WHM में एक प्रमाणीकरण बायपास है। कस्टम पेलोड और वर्बोज़ लॉगिंग का समर्थन करता है,…

bk-security/auth-header-trust-rules

Semgrep नियम जो हेडर-ट्रस्ट प्रमाणीकरण बाईपास पैटर्न (CVE-2025-29927 वर्ग) को फ्लैग करते हैं। bk-security.github.io का साथी।

fsn4k3/dahua-dvr-metasploit

CVE-2013-6117 के लिए बेहतर Metasploit मॉड्यूल (Dahua DVR प्रमाणीकरण बाईपास)

cosignet/sdk

पतला TypeScript + शून्य-निर्भरता Python क्लाइंट और पेलोड-बाउंड पासकी अनुमोदन के पीछे उच्च-जोखिम क्रियाओं को गेट करने के लिए रेसिपी

sermikr0/nextjs-middleware-auth-bypass

CVE-2025-29927

chaitanyagarware/cve-2026-54519

CVE-2026-54519 के लिए सार्वजनिक सलाहकार लैंडिंग पृष्ठ: ai-agent-automation मेमोरी API में स्वामित्व जांच की कमी जो क्रॉस-यूज़र मेमोरी पढ़ने और हटाने…

elevenpaths/latch-plugin-openvpn-as

Latch प्लगइन OpenVPN Access Server के लिए दो-कारक प्रमाणीकरण (2FA) सक्षम बनाने वाला, जो समय-आधारित एक-बार पासवर्ड (TOTP) के साथ VPN कनेक्शन को…

eagle-nett/dahua_auth-bypass-cve-2021-33044

डाहुआ प्रमाणीकरण बाईपास (CVE-2021-33044) के लिए PoC शोषण। सबनेट स्कैन करता है, एकाधिक CVEs का परीक्षण करता है, और मान्य क्रेडेंशियल्स के बिना तैयार…

rubbxalc/cve-2025-29927

CVE-2025-29927 के लिए कार्यात्मक शोषण, एक महत्वपूर्ण Next.js मिडलवेयर प्राधिकरण बाईपास। सुरक्षित मार्गों पर प्रमाणीकरण जांच को छोड़ने के लिए…

0xn7y/cve-2022-46169

CVE-2022-46169 के लिए एक्सप्लॉइट

0xnxt1me/cve-2025-29927

CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Next.js मिडलवेयर प्रमाणीकरण जांचों को बायपास करने के लिए x-middleware-subrequest जोड़ता है।

nxploited/cve-2025-9209

RestroPress – ऑनलाइन खाद्य ऑर्डरिंग सिस्टम 3.0.0 - 3.1.9.2 - अप्रमाणित सूचना प्रकटीकरण से प्रमाणीकरण बाईपास जाली JWT के माध्यम से