認証と認可

jiansiting/cve-2019-10915

Siemens TIA Administratorの認証バイパスを標的としたCVE-2019-10915の概念実証エクスプロイト。公開されたNode.jsウェブソケットを介したリモートコード実行を可能にします。

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残存 - FULL JOIN USING が sqlite3AuthRead をスキップ

abraxas/lago-stripe-invoice-idor

Lago v1.53.0 における CWE-639 IDOR を再現します。Stripe のワンタイム Webhook が組織スコープなしで請求書を読み込むため、組織間の支払いバイパスが可能になります。ループバックラボを含みます。

synacktiv/mobileiron-exploit

脆弱なMicrosoft Exchangeサーバー上のOWASSRF + TabShellチェーンを悪用し、Kerberos認証を利用してコマンド実行を行うPythonスクリプト。

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 に関するアドバイザリ: TREX MES の /api/GetDataJSON3 におけるサーバー側認証の欠如により、未認証でのデータクエリと任意の SQL 実行が可能になります。

abraxas/gitea-public-only-pat-org

Giteaの認可バイパスに関するPoCラボ。write:organizationを持つ公開専用PATが、POST /api/v1/orgs経由でプライベート組織を作成する。

7acini/cve-2026-102261

Camaleon CMSインスタンスがメディアクロップエンドポイントにおいてCVE-2026-102261の認可修正を適用しているかどうかを確認する、非破壊型のGo製検証ツール。

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高 - リモート - 権限の残存 - UidField uid 0

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - 高 - リモート - IDOR - GET /api/v1/user/keys/{id} が他のユーザーの SSH キーおよびデプロイキーを返す

abraxas/proftpd-sftp-copy-file-write

ProFTPD 1.3.9d - 高 - リモート - 権限残留 / ファイル書き込み - SFTP copy-file が宛先 WRITE をスキップ

abraxas/joomla-menu-items-api

Joomla 6.1.3 - 高 - リモート - ACL - メニュー項目APIの残存

nihal799/zttp

ゼロトラストSSH踏み台プロキシ。Vaultをバックエンドとした鍵管理、RBACポリシー適用、完全なセッション録画、および本番インフラへの監査可能なアクセスを実現する管理用TUIを備えています。

abraxas/joomla-articles-catid

Joomla 6.1.3 - 高 - リモート - ACL - POST /api/v1/content/articles がカテゴリ単位の ACL を無視する

htrxuan/hdwebmobile-booking-appointments

WooCommerceを通じて予約可能なサービスやアポイントメントを販売する——設計上、CVE-2026-2931を封鎖します。

mrjhaxcore/cve-2025-34077

WordPress Pie Register ≤ 3.7.1.4 - 管理者権限昇格（未認証）

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - LDAP 管理者名