認証

baribut/cve-2025-3102

SureTriggers WordPressプラグインには、重大な認証バイパスの脆弱性（CVE-2025-3102）が存在し、これはバージョン1.0.78までのすべてのバージョンに影響します。

barcrange/cve-2025-0108-authentication-bypass-checker

Pythonスクリプトで、巧妙に細工したHTTPリクエストを送信し、その応答を分析することで、PAN-OSデバイスにおけるCVE-2025-0108の認証バイパスをテストします。

b4d-53ct0r/cve-2025-3616

Greenshift WordPressプラグイン（CVE-2025-3616）の任意ファイルアップロードを悪用し、MIMEスプーフィングを介してRCEを達成するMetasploitモジュール。自動登録とnonce抽出機能付き。

b1g-b33f/cve-2020-14882

ターゲットがRCEに対して脆弱かどうかをテストするためのPoC

ayewo/fortios-ldap-mitm-poc-cve-2019-5591

FortiOS v6.0.x から v6.2.0 のデフォルトの LDAP 設定は、LDAP/S のサーバー ID を確認しないため、MITM 攻撃につながります。この PoC は、簡単に偽装できる LDAP サーバーに対してローカルサブネット上で送信された資格情報の完全な流出を実演します。

arturo-b-cmu/cve-2016-20012

Pythonスクリプトで、タイミングベースの分析を用いてSSHユーザー名の列挙を行い、対象サーバー上の有効なアカウントを特定します。

ariyaadinatha/cacti-cve-2022-46169-exploit

これはCVE-2022-46169の認証バイパスとリモートコード実行のPoCです。

alt3kx/cve-2022-1388_poc

F5 BIG-IP RCE エクスプロイト (CVE-2022-1388)

alperenugurlu/cve-2024-3596-detector

CVE-2024-3596をRADIUS/UDPトラフィック内で検出し、Access-RequestパケットのMD5衝突を分析することで、管理者が脆弱な認証方式を特定するのを支援します。

alexoslabs/ipmitest

IPMIの暗号タイプゼロ認証バイパスの脆弱性 (CVE-2013-4784) をテストするためのシェルスクリプト

ajtech-hue/cve-2021-3156-mitigation-shellscript-build

sudoの脆弱性プロセスを監視し、CVE-2021-3156を緩和するために認証ロックアウトをトリガーするシェルスクリプト。

ajtazer/cve-2025-51471-poc

このPoCは教育目的および許可を得たセキュリティテスト目的のみに使用されます。所有していないシステムに対して使用しないでください。

ailenye/cve-2024-54880

CVE-2024-54880

afine-com/cve-2023-45184

IBM i Access Client Solution < 1.1.9.4 - ローカルサーバーのアクセス制御の不備。

adityathebe/poc-cve-2018-0114

Goで書かれたCVE-2018-0114のPOC

ademto/wordpress-cve-2024-10924-pentest

CVE-2024-10924の侵入テストレポートとエクスプロイト。Really Simple SSLにおける2FAバイパスに関するもので、偵察、悪用、および是正のガイダンスを含みます。

acan0007/cve-2025-31161

CrushFTPサーバーの一部のバージョンにおける認証バイパスの脆弱性。