#1PraisonAIのレガシーFlask APIにおけるCVE-2026-44338の認証バイパスを実演するDockerベースのラボです。ローカルでのセキュリティ研究用に、脆弱なサービスと修正済みサービス、PoCスクリプトを含んでいます。

Laravel TokenGuard における非文字列の API 認証情報を介した認証バイパス

クロスプラットフォームのTOTP/HOTP認証システム仕様。エンドツーエンド暗号化されたVault同期、ローカルファーストのストレージ、デバイス管理、しきい値ソーシャルリカバリを備えています。

pfSense Plus MIM API toolkit b4acd7ca - 中 - リモート - 権限の残存 - 公式サンプル verify_ssl=False

Spring Boot と Quarkus で実行可能な概念実証。Apache Camel の camel-shiro における thread-bound-subject 認証バイパスを再現し、脆弱な構成と修正済みの対照構成を備えています。

Apache Spark 4.2.0 - 高 - リモート - 権限の残存 - スタンドアロンRESTがspark.authenticateを無視する

CVE-2026-85317を再現する実行可能なSpring Bootの概念実証。camel-httpのOAuth2トークンキャッシュがscope、resource、トークンエンドポイントを無視する問題に加え、修正済みのコントロールを収録。

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - 権限の残存 - Paramiko AutoAddPolicy enroll

CVE-2026-84178 の実行可能な概念実証(PoC)再現ツールです。これは Apache Camel の camel-oauth における認可コードコールバックのログイン CSRF であり、state を検証せずにコードを引き換えます。

CVE-2026-18963(Keycloakのreset-credentialsフローにおける未認証のアカウント乗っ取り)の概念実証および脆弱性チェッカー。単一ファイルのPython製で、オプションのPlaywrightブラウザコンポーネント付き。

Apache Camel camel-keycloak の発行者検証バイパス(CWE-287)に関する実行可能な概念実証(PoC)再現ツールで、Spring Boot と Quarkus における影響を受ける挙動と修正済みの挙動を示します。

Apache OpenMeetings 9.1.0 - 高 - リモート - ATO - remember-me Cookieのリプレイによりパスワードなしで認証される

Apache OpenMeetings 9.1.0 - 高 - リモート - 2FA スキップ - SOAP/REST パスワードログインが TOTP をスキップ

AndroidのadbdワイヤレスデバッグにおけるTLS認証バイパスの概念実証エクスプロイト。EC/RSAの鍵タイプ不一致を利用して、認証なしのリモートシェルを取得します。

C.A.S-Exploit — CVE-2017-5689(Intel AMT 認証バイパス)向けのPythonベースのセキュリティリサーチおよび概念実証ツールキット。Shodanによる検出、HTTP/WS-Managementテスト、一括スキャン、脆弱性ログ記録を備えています。

CVE-2026-0073 — Android ADBデーモン(adbd)におけるEVP_PKEY_cmpの型混同を悪用したTLS認証バイパス。EC/Ed25519鍵の不一致を利用してWiFi経由で不正なシェルアクセスを取得する。Android 14以降向けのPoCエクスプロイト。

phpMyAdmin - 高 8.1 - 認証済み POST /index.php - 2FA バイパス