認証

daftspunk/cve-2021-32648

October CMSの認証バイパス脆弱性CVE-2021-32648およびCVE-2021-29487に対する手動パッチを提供し、User.php内の緩い比較を厳密な比較に変換します。

aperocky/bepr

アウトバウンドインターネットアクセスを持つホストに到達するための、最小限の認証付きリバースシェルフレームワーク。

alardiians/pocketbase-cve-2026-44166

CVE-2026-44166 のラボ + 解説: 未検証の createData.email を介した PocketBase OAuth2 アカウントの事前乗っ取り

trinadh465/openssl-1_0_1g_cve-2015-3194

OpenSSL 1.0.1gソースコードスナップショット。SSL/TLSおよび汎用暗号ライブラリを提供し、暗号、ダイジェスト、X.509証明書処理を含みます。

0warn/defender

これはLinuxのハードニングに焦点を当てたbashスクリプトです。Windows Defenderのカスタム版のようなものですが、プライバシー問題はありません。ユーザーはここで自由を感じることができます。

ubaydev/cve-2026-11551-poc

CVE-2026-11551の概念実証エクスプロイト。WordPress用Branda White Labelプラグインにおける未認証の権限昇格脆弱性であり、二重パスワードハッシュ化によるアカウント乗っ取りを可能にします。

razureink/cve-2025-53779-kerberos_bypass_reproduction

cve-2025-53779-kerberos_bypass_reproduction の再現

elevenpaths/latch-plugin-openvpn-as

OpenVPN Access Server用のLatchプラグインで、時間ベースのワンタイムパスワード（TOTP）を使用してVPN接続を保護する2要素認証（2FA）を有効にします。

gpotter2/cve-2024-20674

CVE-2024-20674 のエクスプロイト: クライアント側の U2U TGT-REP 処理におけるロジックバグによる Kerberos 相互認証バイパス。未認証のネットワーク MITM 攻撃者が任意の GPO を配信し、Windows マシンを侵害することを可能にします。

davidxbors/cve-2023-47504-poc

CVE-2023-47504を標的としたElementor WordPressプラグイン用の概念実証エクスプロイト。サブスクライバーの認証情報とwp-config.phpへのアクセスが必要で、Elementorのキャッシュファイルを削除します。

shadawks/strapi-cve-2019-1881

Strapi CVE-2019-18818 の概念実証 - 未認証のパスワードリセットの脆弱性 / 権限昇格

0xb455/cve-2021-34646

CVE-2021-34646 の PoC

thewaterbug/alpr-dashboard-patches

algertc/alpr-dashboard 向けランタイムパッチ: 非同期ロガー修正および CVE-2025-29927 の nginx 緩和策

fr3d-/moodle-token-stealer

CVE-2019-14830

devnw/zig/hsm

PIV、CAC、YubiKeyトークン向けのZigハードウェアセキュリティモジュールライブラリ（PC/SC経由）。証明書、PIN管理、署名、復号に対応。

adityathebe/poc-cve-2018-0114

Goで書かれたCVE-2018-0114のPOC