प्रमाणीकरण और प्राधिकरण

nxploited/cve-2025-3604

Flynax Bridge <= 2.2.0 - बिना प्रमाणीकरण के खाता अधिग्रहण द्वारा विशेषाधिकार वृद्धि

nxploited/cve-2025-4796

Eventin <= 4.0.34 - प्रमाणित (योगदानकर्ता+) उपयोगकर्ता ईमेल परिवर्तन/खाता अधिग्रहण के माध्यम से विशेषाधिकार वृद्धि

apeppels/cve-2022-37017

Symantec Endpoint Protection के क्लाइंट यूज़र इंटरफ़ेस पासवर्ड के लिए बायपास

itsnishat08/cve-2025-63700

CVE-2025-63700 के लिए तकनीकी दस्तावेज़ीकरण और proof-of-concept, Clerk-js 5.88.0 में एक OAuth प्रमाणीकरण बाईपास भेद्यता जो OTP सत्यापन के दौरान अनुरोध…

moften/cve-2025-29927_next.js_auth_bypass

Next.js Auth Bypass PoC: Middleware बग के माध्यम से Edge Runtime Env लीक

baza-nato/cve-2021-33044

दाहुआ IPC/VTH/VTO डिवाइसों के लिए एक्सप्लॉइट जो दुर्भावनापूर्ण पैकेट भेजकर पहचान प्रमाणीकरण को बायपास करता है, जिससे अनधिकृत पहुंच संभव होती है।

randomrobbiebf/cve-2024-9821

Bot for Telegram on WooCommerce <= 1.2.4 - प्रमाणित (Subscriber+) Telegram Bot टोकन प्रकटीकरण से प्रमाणीकरण बायपास

rohitberiwala/cve-2026-28372-telnetd-privilege-escalation

यह Proof‑of‑Concept **GNU inetutils** के `telnetd` में एक **लोकल प्रिविलेज एस्केलेशन** (Local Privilege Escalation) भेद्यता प्रदर्शित करता है।…

imbas007/auth-bypass-cve-2025-40554

CVE-2025-40554 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो SolarWinds Web Help Desk में प्रमाणीकरण बाइपास है। इसमें एकल या बैच लक्ष्य परीक्षण के लिए…

jenderal92/owa-valid-login-checker

Owa वैध लॉगिन जाँचक

mesh3l911/cve-2021-3138

डिस्कोर्स पीओसी

maleeshaudan/wordpress-cve-2024-10924--exploit

वर्डप्रेस CVE-2024-10924 रियली सिंपल सिक्योरिटी प्लगइन के लिए शोषण

trqt/cve-2024-48322

CVE-2024-48322 के लिए एक्सप्लॉइट जो RunCodes इंस्टेंस को लक्ष्य करता है। प्रमाणीकरण बायपास के बाद ईमेल इनबॉक्स के माध्यम से उपयोगकर्ता पासवर्ड…

xthalach/cve-2024-11318

यह रिपॉजिटरी AbsysNet 2.3.1 में एक IDOR भेद्यता का विवरण देता है, जो एक दूरस्थ हमलावर को /cgi-bin/ocap/ एंडपॉइंट के माध्यम से सत्र आईडी को…

randomrobbiebf/cve-2024-11848

NitroPack <= 1.17.0 - प्रमाणीकृत (सदस्य+) सीमित विकल्प अद्यतन के लिए प्राधिकरण की कमी

randomrobbiebf/cve-2024-9106

Wechat Social login <= 1.3.0 - प्रमाणीकरण बाईपास

circuitsoul/poc-cve-2016-10555

RS256(असममित) एल्गोरिदम को HS256(सममित) में बदलें - POC (CVE-2016-10555)