認証と認可

ovh/the-bastion

SSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。

strategic-automation/violin

Hermes用のエージェント型ペンテストプロファイル：認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。

pilot-protocol/pilotprotocol

オーバーレイネットワークプロトコル。AIエージェントに固定アドレス、認証付き暗号化トンネル、UDP上の信頼モデルを提供。NATトラバーサル、ピアツーピアメッセージング、Node.js、Python、Swift向けSDKを含む。

digicred-oss/caos-os

Customer Assurance Operating System. 顧客から送られてくるセキュリティ質問票には、一度答えるだけで済みます。

lanicer/cve-2026-41940-poc

cPanel/WHM の CVE-2026-41940 認証バイパスを CRLF セッションインジェクションにより悪用し、認証不要のルートレベル WHM アクセスを取得します。その後、アカウントの一覧表示、OS コマンドの実行、および許可されたテスト用の対話型シェルの起動を行います。

turtlearm/ksmbrace

ksmbd の CVE: CVE-2026-31717, CVE-2026-68083

graysignal/cve-2024-4040-crushftp-server

CVE-2024-4040 のエクスプロイト。全プラットフォームにおいて 10.7.1 および 11.1.0 より前の全バージョンの CrushFTP サーバーに影響します。

boreas37/cve-2026-44848-poc

CVE-2026-44848のPoC: PortainerのDockerプラグインエンドポイントにおける認可欠如 -> ホストRCE（GHSA-rrmm-9v76-h3p4）。標準ライブラリのみを使用したPython。

ilhomjonr/cve-2026-71518

Typemill メディアダウンロードにおける未認証の認可バイパスに関するアドバイザリと、パス等価の URL バリアントを使用してロール制限付きファイルにアクセスする PoC。

s1incere/cve-2023-22515

Confluence 未認可管理者ユーザー追加エクスプロイトスクリプト

nel-droid/cve-2026-72585-poc

PoC: Grafana Editor ロールが保護された連絡先ポイントを削除する (CVE-2026-72585, Medium 6.5)

nel-droid/cve-2026-71206-poc

PoC: Shiori JWT CheckToken はアカウント状態を再検証しない (CVE-2026-71206, High 8.2)

nel-droid/cve-2026-71204-poc

PoC: changedetection.io 設定のブラインドマージ・マスアサインメント (CVE-2026-71204, Medium 6.3)

jitpass/jit

Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。

ghostpels/cve-2026-13610

KiviCare WordPressプラグインの不適切な権限管理を悪用して、未認証の医師/受付アカウントを作成するExploit PoC。スタッフレベルのPHIアクセスを提供します。

dinosn/cve-2026-71362-magento-lab

CVE-2026-71362 Magento/Adobe Commerceのアカウント乗っ取りを顧客セッションのアイデンティティ切替を介して再現するDockerラボ。PoCと公式パッチのA/B/Aコントロールを備え、認可された研究用です。

liam-worsley/cve-2025-32433-poc-analysis

これは CVE-2025-32433 (Erlang OTP SSH の脆弱性) の分析です。私はコードを一切書いておらず、コードの動作を説明するコメントと、自分でエクスプロイトを実行するためのサーバー設定手順を書いただけです。