#1MFA、SSO、パスワードレス、生体認証、IDプロバイダーツール。
Kitploit おすすめ
gregk4sec/cve-2026-29145# CVE-2026-29145 のセキュリティ研究と概念実証 Apache Tomcat の OCSP 認証バイパス脆弱性に関するセキュリティ研究と概念実証（PoC）です。技術的分析と再現手順を含みます。
simoesctt/ctt-enhanced-apache-mod_auth_digest-timing-attack-exploitApache mod_auth_digest（CVE-2026-33006）向けのリモートタイミング攻撃エクスプロイト。33層の時間的カスケードを介してDigest認証をバイパスし、統計的タイミング分析によってパスワードを復元します。
nxvh1337/cve-2025-15602-pocSnipe-IT < 8.3.7 のマスアサインメント脆弱性 - 権限昇格につながる
nefhara/cve-2022-26923CVE-2022-26923の自動エクスプロイト（Certifried）
joaoaugustom/papercut-authentication_bypass_and_rceこのエクスプロイトはCVE-2023-27350に基づいており、horizon3aiによるオリジナルのエクスプロイトとMetasploitモジュールをベースに構築されています。
jfriedli/cve-2025-12028CVE-2025-12028の概念実証エクスプロイトで、WordPress IndieAuthプラグインにおけるCSRFベースのOAuthトークン窃取を実証し、盗まれた認証情報による不正なAPIアクセスを可能にします。
0xblackash/cve-2025-13315CVE-2025-13315
underh0st/cpanel-audit-remediation-toolCVE-2026-41940 脆弱性の監査およびインシデント対応ツール
0xrixet/craftcms-poc-cve-2026-31266Craft CMSの認証メカニズムに関するセキュリティ研究
jake-young-dev/cve-2026-29000CVE-2026-29000の概念実証エクスプロイト。pac4j-jwtにおける認証バイパスであり、任意のロールを持つJWTを作成して不正アクセスを実証します。
sangsenimanwartefak/cve-2026-7458CVE-2026-7458 用の Python 概念実証エクスプロイト。PickPlugins User Verification WordPress プラグインにおける緩い OTP 比較による未認証の認証バイパスであり、アカウント乗っ取りにつながります。
0xblackash/cve-2026-2699CVE-2026-2699
xxconi/cve-2026-5229CVE-2026-5229: LINE OAuth コールバック経由の Form Notify 認証バイパス (CVSS 9.8)
learner202649/cve-2026-35030-poc対応する脆弱性を自分で再現するためのコード
jfriedli/cve-2025-11986CVE-2025-11986 の概念実証エクスプロイト。WordPress crypto_connect プラグインにおける nonce 抽出と偽の NFT 登録による未認証アクセスバイパスを実証します。
ex-cal1bur/cve-2026-42568LDAPインジェクションの脆弱性がorg.yamcs.security.LdapAuthModuleに存在します。ユーザー名パラメータがRFC 4515エスケープなしで直接LDAP検索フィルタに挿入され、認証バイパスが可能になります。
ahmadsadeeq/telnetdbypass-CVE-2026-24061 — GNU InetUtils Telnetd 認証バイパススキャナー
cappricio-securities/cve-2023-27524Apache Superset - 認証バイパス
