認証

watchtowrlabs/fortios-auth-bypass-poc-cve-2024-55591

CVE-2024-55591 の概念実証エクスプロイト。WebSocket レースコンディションを介した FortiOS 管理インターフェースの認証バイパスを実証し、未認証で CLI コマンドを実行します。

mlcsec/resetspy

Microsoft Self-Service Password Reset (SSPR) ポータルを介してユーザーアカウントと登録済みの認証方法を列挙する

nccgroup/jwt-reauth

認証URLからJWT認証トークンをキャッシュし、Burp Suiteのスコープ内リクエストにヘッダーとして付加することで、自動セッション処理を実現します。

praetorian-inc/ntlmrecon

HTTPサーバーに対して軽いブルートフォースを行い、一般的にアクセス可能なNTLM認証エンドポイントを特定するためのツール。

smokeintheshell/cve-2023-20198

CVE-2023-20198 エクスプロイト PoC

s0md3v/locky

Lockyは「本当に」強力でありながら、覚えやすいパスワードを生成します。

horizon3ai/cve-2023-27350

PaperCut CVE-2023-27350の概念実証エクスプロイト。認証バイパスと組み込みスクリプティングの悪用を連鎖させ、脆弱なMF/NGインスタンス上でリモートコード実行を達成します。

matpb/linux-fingerprint-r503

Grow R503 センサー + Arduino + Rust 製 fprintd 置き換えデーモンを使った Linux デスクトップ指紋ログイン

ccob/pivert

Windows上でPFX証明書と秘密鍵を使用してNIST SP 800-73 PIVスマートカードをエミュレートし、RDP、Citrix、VMware Horizonセッションでのスマートカード認証を可能にします。

0xe7/wonkavision

セッションおよびチケットデータをダンプし、異常をスコアリングし、SIEMベースのインシデントレスポンス用にWindowsイベントログのインジケーターを生成することで、偽造されたKerberosチケットを検出します。

zeronetworks/zerologon

CVE-2020-1472 のテストスクリプト（RPC/TCP と RPC/SMB の両方に対応）

pear1y/cve-2022-0540-rce

Atlassian Jira Seraph 認証バイパス RCE（CVE-2022-0540）

dev-sec/puppet-ssh-hardening

このPuppetモジュールは、安全なssh-clientおよびssh-server設定を提供します。

cheshireca7/smbautorelay

SMB Auto Relayは、アクティブディレクトリ環境におけるペネトレーションテストおよびレッドチーム演習のためのSMB/NTLMリレー手法の自動化を提供します。

xsanflip/poc-cpanel-cve-2026-41940

マルチスレッド対応のセキュリティ監査ツール。CRLFインジェクションと動的ポート探索を使用して、cPanel/WHMの認証バイパスであるCVE-2026-41940を検出し、許可されたペネトレーションテストを支援します。

elandio-com/sharemylogin

ゼロ知識資格情報共有