認証と認可

0xdak/cve-2026-32136_exploit

Proof-of-concept exploit for CVE-2026-32136: unauthenticated authentication bypass in AdGuard Home via HTTP/2 cleartext (h2c) upgrade. Demonstrates…

horkimhab/cve-2026-0257

CVE-2026-0257 - PAN-OS

lorenzocamilli/cve-2025-10720-poc

WP Private Content Plus v3.6.2における認証バイパス脆弱性（CWE-565）の概念実証エクスプロイト。クライアント側のCookie操作により、パスワードで保護されたコンテンツへの未認証アクセスを可能にします。

john-jung/cve-2026-25604-poc

CVE-2026-25604 を実証するための PoC

litndat/vulnerability-cve-2025-64446-cve-2025-58034

FortiWeb CVE-2025-64446 (パストラバーサルによる認証バイパス) および CVE-2025-58034 (OS コマンドインジェクション) の PoC エクスプロイト。詳細な分析と緩和策のガイダンスが含まれています。

0xgh057r3c0n/cve-2026-10580

CVE-2026-10580 の PoC エクスプロイト - Hippoo Mobile App for WooCommerce (バージョン 1.9.4 以下) における認証バイパス、管理者アカウントの乗っ取りにつながる

xltj/nopac

NoPacのGo実装。CVE-2021-42278およびCVE-2021-42287を悪用します。

0xmrma/cve-2026-34048

管理者専用のターミナルブートストラップルートはログイン状態のみをチェックするため、通常のチームメンバーがCoolifyのリアルタイムターミナルバックエンドを操作し、チームサーバー上でコマンドを実行できるようにします。

6lj/cve-2025-3639

Liferay Portal（バージョン7.3.0～7.4.3.132）およびLiferay DXP（2024.Q1～2025.Q1.6の各種バージョン）におけるログインバイパスの脆弱性

itsismarcos/cve-2026-41940

CVE-2026-41940の自動エクスプロイト。cPanel/WHMにおける認証バイパスであり、脆弱なサーバーへの不正な管理者アクセスを可能にします。

ez4rd1x1/cve-2026-8181

CVE-2026-8181 の概念実証エクスプロイト。Burst Statistics WordPress プラグインにおける認証バイパスを対象としています。認可されたセキュリティテストおよび研究のための、リモート・未認証の権限昇格を実証します。

ex-cal1bur/cve-2026-44595

# CVE-2026-44595 YAMCS IAM API経由の不正なユーザー列挙

izxci/cve-2026-8206

Kirki WordPressプラグインの未認証アカウント乗っ取りを標的としたCVE-2026-8206のエクスプロイトです。セキュリティテストと脆弱性検証のための概念実証を提供します。

mirackayikci/cve-2026-55584

CVE-2026-55584 — phpSysInfo IP許可リストバイパス

asdasddqwdq29-a11y/cve-2026-41940

Redacted cPanel/WHM 認証バイパス分析と認可済みチェッカー

dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab

教育用Dockerラボ。marimoにおけるWebSocket認証バイパスを介した事前認証RCEであるCVE-2026-39987を実演し、エクスプロイトスクリプトとパッチ検証手順を含みます。