認証と認可

nxploited/cve-2025-3102

Wordpress SureTriggers <= 1.0.78 - 空の値チェックの欠如による認証バイパスにより、未認証の管理者ユーザー作成が可能

random-robbie/cve-2022-23131-exp

Zabbix SSO バイパス

umakant76705/cve-2022-22978

Spring Security の RegexRequestMatcher における CVE-2022-22978 認証バイパスのステップバイステップのデモ。脆弱なアプリのセットアップ、ペイロード実行、修正の検証を含みます。

m-cetin/cve-2024-0204

このスクリプトは、Fortra GoAnywhere MFT における CVE-2024-0204 の脆弱性を悪用し、不正な管理者ユーザーの作成を可能にします。教育目的および許可されたテスト目的のために使用されます。

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - 高 - リモート - 招待参加 - SignUpStep2 がコードなしで保留中の組織招待に参加する

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — 委任されたユーザー管理者が、PATCH では正しく拒否される LDAP 昇格管理者を PUT で編集できる

sleepycofe/cve-2021-26102

FortiWANの認証バイパスPoC (https://www.fortiguard.com/psirt/FG-IR-21-048)

luisdevpentest/cve-2023-28121-wordpress-privilege-escalation

WooCommerce Payments プラグインを使用した WordPress の重大な脆弱性の実践的悪用

cn016/apache-shenyu-admin-jwt-cve-2021-37580-

Apache ShenYu Admin JWT認証バイパス脆弱性(CVE-2021-37580)

oscerd/cve-2026-80343

CVE-2026-80343（camel-netty-http のセキュリティ制約における大文字小文字の区別バイパス）の実行可能な概念実証。Spring Boot と Quarkus の再現環境、および修正の検証を含む。

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残存 - FULL JOIN USING が sqlite3AuthRead をスキップ

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高 - SET ROLE ALL EXCEPT leftover FILE - mysqld UID write

abraxas/lago-stripe-invoice-idor

Lago v1.53.0 における CWE-639 IDOR を再現します。Stripe のワンタイム Webhook が組織スコープなしで請求書を読み込むため、組織間の支払いバイパスが可能になります。ループバックラボを含みます。

mrpayloadc/cve-2025-0316-exploit

CVE-2025-0316を対象としたWordPress WP Directorybox Manager向けの自動化された認証バイパスエクスプロイト。特徴: ユーザー列挙、プロキシサポート、マルチスレッド、および許可されたセキュリティ評価のための自動クッキー保存。

abraxas/hyperswitch-payout-confirm-secret

Hyperswitchのpayout confirm脆弱性に関するProof-of-conceptおよびラボ: POST /payouts/{id}/confirm にダミーのclient_secretと金額を送信すると、保存されているpayout金額が増加する。

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - 高 - リモート - IDOR - GET /api/v1/user/keys/{id} が他のユーザーの SSH キーおよびデプロイキーを返す