認証

rickgeex/proxylogon

ProxyLogonは、Microsoft Exchange ServerにおけるCVE-2021-26855の正式な総称であり、攻撃者が認証をバイパスして管理者になりすますことを可能にする脆弱性です。また、このバグを別の認証後任意ファイル書き込み脆弱性であるCVE-2021-27065と連鎖させ、…

ricterz/cve-2021-3560-authentication-agent

PolicyKit CVE-2021-3560 エクスプロイト (認証エージェント)

ridter/cve-2019-1040-dcpwn

CVE-2019-1040 と Kerberos 委譲

almarworld/kerberosaudit-ps

CVE-2026-20833 の Kerberos 監査

ahmedmansour93/event-id-229-rule-name-soc262-cve-2024-1709-

Event ID 229 ルール名 SOC262 ScreenConnect 認証バイパス悪用検出 (CVE-2024-1709)

redteampentesting/cve-2023-33243

STARFACE におけるパスワードハッシュを使用したログインの PoC

redteampentesting/watchguard-sso-client

セキュリティ研究に使用されるWatchGuard SSOエージェントプロトコル用のクライアント実装 (CVE-2024-6592, CVE-2024-6593, CVE-2024-6594)

remenis/cve-2025-56764

Trivision NC-227WFにおけるユーザー名列挙

remenis/cve-2025-63667

VatilonベースのIPカメラファームウェアは、資格情報を確認せずにSession-Idトークンを発行し、攻撃者がAPIエンドポイントを介してセッションを取得し、平文のアカウント資格情報を取得することを可能にします。

remenis/cve-2025-67159

VatilonベースのIPカメラファームウェアは、web.cgi APIリクエストを介して認証バイパスと平文の認証情報の露出を許容します。

cipolone95/cve-2019-1619

CVE-2019-1619のトークンを構築するためのPowerShellスクリプト

randomrobbiebf/cve-2023-2982

WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - 認証バイパス

pushkarup/cve-2023-23752

CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7) 向けのエクスプロイト。

polosss/by-poloss..-..cve-2026-10580

Hippoo Mobile App for WooCommerce <= 1.9.4 - 未認証の認証バイパスによる管理者アカウント乗っ取り

christian93111/cve-2026-41940

cPanel/WHM 認証バイパス (ゼロデイ脆弱性)

almet/signal-without-smartphone

スマートフォンを必要とせずにSignalアカウントを登録し、Signal Desktopをリンクするためのデスクトップアプリケーション。Signalの暗号プロトコルを使用して安全なデバイスプロビジョニングを実現します。

openssl/openssl

汎用TLSおよび暗号ライブラリ

syss-research/wcfproxy

net.tcpベースのWCFトラフィックのプロキシ。