認証

huydoppaz/cve-2024-8698-poc

Keycloak SAML 認証バイパスを標的とした CVE-2024-8698 の概念実証エクスプロイト。アイデンティティ管理システムでの脆弱性悪用を実証します。

hotplugin0x01/cve-2023-42793

JetBrains TeamCity 未認証リモートコード実行 - Python3 POC

horizon3ai/cve-2024-28987

CVE-2024-28987を標的とした、SolarWinds Web Help Deskのハードコードされた認証情報の脆弱性に対する概念実証エクスプロイト。URLパラメータを介してエクスプロイトを自動化し、不正アクセスを取得します。

horizon3ai/cve-2024-0204

GoAnywhere MFTにおける認証バイパス

horizon3ai/cve-2023-34051

VMware Aria Operations for Logs CVE-2023-34051

horizon3ai/cve-2023-27524

CVE-2023-27524 の基本的な PoC: Apache Superset における安全でないデフォルト設定

horizon3ai/cve-2023-27350

PaperCut CVE-2023-27350の概念実証エクスプロイト。認証バイパスと組み込みスクリプティングの悪用を連鎖させ、脆弱なMF/NGインスタンス上でリモートコード実行を達成します。

horizon3ai/cve-2022-40684

Fortinet FortiOS、FortiProxy、およびFortiSwitchManagerに影響するCVE-2022-40684の概念実証エクスプロイト

horizon3ai/cve-2022-22972

CVE-2022-22972に対する概念実証エクスプロイト。VMware Workspace ONE、vIDM、vRealize Automation 7.6においてHostヘッダ操作を介して認証をバイパスする。

horizon3ai/cve-2022-1388

CVE-2022-1388 のPoC

honestcorrupt/phonepe-sensitive-data-exposure-cve-2025-5154

CVE-2025-5154: PhonePe Androidアプリにおける認証トークン、個人識別情報（PII）、KYCデータの暗号化されていないローカルストレージに関する概念実証。ルートアクセスを介したアカウント乗っ取りとデータ流出を可能にします。

helloandrewpaul/session-fixation-in-vvveb-cms-v1.0.6.1

Vvveb CMS v1.0.6.1のセッション固定を実証するCVE-2025-8517の概念実証。任意のセッションIDインジェクションを介した完全な管理アカウント乗っ取りを可能にする。

guy2610/tough-cookie-patch-cve-2023-26136

RFC6265準拠のクッキーパースおよびCookieJar管理ライブラリ（Node.js向け）。CVE-2023-26136セキュリティパッチ適用済み。HTTPクライアント向けにクッキーの作成、検証、保存、取得をサポート。

gunyakit/cve-2024-41713-poc-exploit

Mitel MiCollab 認証バイパスによる任意ファイル読み取り

groshi215/cve-2024-48887-exploit

未検証のパスワード変更 (CWE-620)

gregscharf/cve-2022-31007-python-poc

elabFTW < 4.1.0 - アカウントロックアウトの回避とログインブルートフォース

gregk4sec/cve-2025-55668

Apache Tomcat - リライトバルブを介したセッション固定化