#1
abraxas/gitea-public-only-pat-orgGiteaの認可バイパスに関するPoCラボ。write:organizationを持つ公開専用PATが、POST /api/v1/orgs経由でプライベート組織を作成する。
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - 高 - リモート - 権限残留 / ファイル書き込み - SFTP copy-file が宛先 WRITE をスキップ
abraxas/joomla-menu-items-apiJoomla 6.1.3 - 高 - リモート - ACL - メニュー項目APIの残存
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - 1つのコントローラーJWTはフリートトークンです
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - 古い /install ウィザードが2人目の ADMIN を挿入する
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - 権限の残存 - GET export-key 秘密鍵
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - 高 - リモート - 権限の残存 - UidField uid 0
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - 高 - リモート - ネットワークアクセスバイパス - captive lastseen roam
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - LDAP 管理者名
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - SOAP POST /user が ADMIN を含む UserDTO.rights をコピーする
abraxas/joomla-articles-catidJoomla 6.1.3 - 高 - リモート - ACL - POST /api/v1/content/articles がカテゴリ単位の ACL を無視する
