認証と認可

gkdgkd123/cve-2026-29145-everything

CVE-2026-29145 Apache Tomcat CLIENT_CERT + OCSP ソフトフェイルバイパス用の再現可能なPoC環境。エクスプロイトスクリプト、モックOCSPレスポンダ、Suricata検出ルールを含む。

zedxod/cve-2026-41940-poc

CVE-2026-41940の概念実証エクスプロイト。CRLFインジェクションとセッションポイズニングによるcPanel/WHMの認証バイパスを実証し、ルートレベルのアクセスを獲得します。

gmh5225/jataayu

LLMベースのAIエージェントセキュリティ — インバウンドインジェクション検出 + アウトバウンドプライバシー保護

supraaa-1337/cve-2025-3102-exploit

SureTriggersプラグイン（WordPress用、バージョン1.0.78以下）の認証バイパス脆弱性を悪用し、認証されていない攻撃者が新しいWordPressユーザーを作成できるようにする。

x41sec/pam_pkcs11

pam_pkcs11のバグ修正

bekwiner/cve-2026-47777

CVE-2026-47777の詳細な技術分析。MastodonのFeatured Collectionsフェデレーションパイプラインにおける高深刻度の認可バイパスで、根本原因、PoC、パッチを含みます。

steampunk424/cve-2025-58434-unauthenticated-password-reset-flowwise

Flowise の forgot-password エンドポイントは、認証や検証なしで、有効なパスワードリセット用 tempToken を含む機密情報を返します。これにより、任意の攻撃者が任意のユーザーに対してリセットトークンを生成し、直接パスワードをリセットできるため、完全なアカウント乗っ取り…

rootdirective-sec/cve-2026-10795-lab

CVE-2026-10795を再現するDockerラボ：UpdraftPlus UpdraftCentralの認証バイパスを連鎖させてプラグインをインストールし、RCEを実現します。脆弱/パッチ適用済みターゲット、PoCエクスプロイト、ソースレベルのウォークスルーが含まれています。

offseckit/cve-2026-23813

CVE-2026-23813 — nginx の正規表現を介した AOS-CX の事前認証バイパス。検出スクリプト、バイパスデモ、設定情報漏えいの PoC、および IDS ルール。

ne0zer01/cve-2024-27198_lab

CVE-2024-27198 TeamCity 認証バイパス用の Docker ベースのラボ。エクスプロイトの再現、Sigma/Suricata ルールによる侵害インジケータのハンティング、セキュリティトレーニング用のブルーチーム検出演習が含まれます。

sxyrxyy/cve-2024-1709-connectwise-screenconnect-authentication-bypass

Python製のCVE-2024-1709エクスプロイトスクリプト。ConnectWise ScreenConnectの認証バイパス脆弱性を悪用し、対象インスタンスに新しい管理者ユーザーを追加します。

c0gnit00/cve-2026-29000

Python POC、CVE-2026-29000 向けエクスプロイト

kaleth4/cve-2026-20896

CVE-2026-20896 向けの自動化 PoC エクスプロイト。これは、API 認証ヘッダー内のディレクトリトラバーサルを介した Gitea 認証バイパスであり、管理者トークンの窃取を可能にします。

a17-ba/cve-2026-51119

CVE-2026-51119の技術分析とアドバイザリ。Invixium IXM WEBにおける権限昇格の脆弱性で、認証済みの低権限ユーザーが管理者アカウントを作成できるようになります。

5amu/cve-2021-29156

CVE-2021-29156 のエクスプロイト

covepseng/cve-2026-49352-poc

CVE-2026-49352 のエクスプロイト可能性 PoC（9router Hardcoded JWT Secret Authentication Bypass）

roxanne_ardary/securecivic

SecureCivicは、SSA（社会保障局）による採用を目的とした、市民が構築したオープンソースの本人確認プラットフォームです。民間のデータブローカーを、安全でプライバシー優先のシステムに置き換え、リアルタイムの本人確認、不正警告、市民が管理するID保護を実現します。AGPL-3.0+ライセンスの…