認証

swapnildeshpande/cve-2025-29927-lab

CVE-2025-29927 の再現ラボ — Next.js ミドルウェアの認証バイパス（CVSS 9.1）

rootdirective-sec/cve-2026-8181-lab

Burst Statistics WordPressプラグインにおけるCVE-2026-8181認証バイパスを実証するDockerラボ。脆弱なバージョンと修正済みバージョンを比較し、最小限の影響のPoCを使用してREST APIリクエストにおける不適切な認証を説明します。

izxci/cve-2026-5415

WP Captcha PROを標的として認証をバイパスするCVE-2026-5415のエクスプロイトです。WordPress環境での認証セキュリティをテストするための概念実証を提供します。

1beelze/cve-2026-5118

CVE-2026-5118向けの自動エクスプロイトおよびマススキャナー。WordPress Divi Form Builder <=5.1.2における未認証の権限昇格を悪用し、ロールインジェクションによる管理者アカウント作成を可能にします。

akpmarcelin/cve-2026-24061-lab

CVE-2026-24061（GNU InetUtils telnetdの認証バイパス）の再現ラボ。Vagrantベースの分離環境と、ルートシェルアクセスを実証するためのステップバイステップの悪用手順を提供します。

polosss/by-poloss..-..cve-2026-10580

Hippoo Mobile App for WooCommerce <= 1.9.4 - 未認証の認証バイパスによる管理者アカウント乗っ取り

vincent-vbg/cve-2025-58434-poc

このリポジトリには、CVE-2025-58434 用の Proof of Concept (PoC) Python スクリプトが含まれており、トークン漏洩により、flowise バージョン 3.0.5 以下で認証プロセスなしに他のユーザーのパスワードを変更することを攻撃者に可能にします。

rufflabs/crushftp_cve-2025-31161

CVE-2025-31161（未認証の認証バイパスの脆弱性）の許可されたペネトレーションテスト用に事前構築された脆弱なCrushFTP 10.8.0バイナリです。Webインターフェースを備えた完全なアプリケーションと、セキュリティ研究ラボ向けのセットアップ手順が含まれています。

forklit/cve-2026-36826

genesisQL-sqli-CVE-2026-36826

0xblackash/cve-2026-8932

CVE-2026-8932

mari6274/oauth-client-exploit

CVE-2021-22119 を再現するアプリケーション

cappricio-securities/cve-2023-27524

Apache Superset - 認証バイパス

horkimhab/cve-2026-45091

CVE-2026-45091

kensh1k/cve-2026-36438

CVE-2026-36438の文書化：Intelbras VIP 1230 B/D G4デバイスの脆弱性で、パスワードリセット機能を介してリモート攻撃者が管理者アカウント情報を取得できるようにします。

het-kalariya/cve-2026-20253

自己完結型のセキュリティトレーニングラボで、CVE-2026-20253（Splunk Enterpriseの認証なしRCE）を再現します。文書化された攻撃チェーンを通じて、Webエクスプロイト、権限昇格、認証情報の窃取を練習するためのDockerベースの環境を提供します。

gitgudkrish/cve-2025-29927-nextjs

教育デモ of CVE-2025-29927、Next.js ミドルウェアの重大な認証バイパス。脆弱な管理パネル、概念実証のエクスプロイトコマンド、セキュリティトレーニング向けの緩和ガイダンスを含みます。