認証

hagrid29/cve-2024-40586-windows-coerced-authentication-in-forticlient

CVE-2024-40586 のエクスプロイト: 脆弱なFortiClientの名前付きパイプを介してWindowsホストに認証を強制し、リレー攻撃によるSYSTEMへの権限昇格または横方向の移動を可能にします。

ninjazan420/cve-2025-52691-poc-smartermail-authentication-bypass-exploit-wt-2026-0001

CVE-2025-52691 PoC: 認証バイパスのエクスプロイトに関するwatchtowrの記事WT-2026-0001に基づく、実際に動作するPython攻撃スクリプトです。

noxurge/cve-2025-65900

DifuseHQ Kalmia CMS バージョン 0.2.0 には、/kal-api/auth/users API エンドポイントに不適切なアクセス制御の脆弱性が存在します。バックエンドでの権限検証の不備と過剰なデータ公開により、基本的な読み取り権限を持つ認証済みユーザーが、プラットフォーム上の全…

d0n601/cve-2025-12720

g-FFL Cockpit <= 1.7.1 - 不適切な認可による未認証の製品削除

emadyay/cve-2023-3460

CVE-2023-3460

joelczk/cve-2025-48461

Advantech WISE-4060 IoTポータルにおける予測可能なセッションクッキーの脆弱性（CVE-2025-48461）の技術開示。ブルートフォースによる管理者認証バイパスを可能にします。

gregk4sec/cve-2025-55668

Apache Tomcat - リライトバルブを介したセッション固定化

mbanyamer/cve-2026-24061-gnu-inetutils-telnetd-remote-authentication-bypass-root-shell-

GNU Inetutils telnetd 認証バイパス（CVE-2026-24061）の概念実証エクスプロイト。細工した NEW-ENVIRON USER 変数を介して root シェルを起動します。

imjdl/cve-2026-31816-rshell

CVE-2026-31816を悪用してBudibaseの認証をバイパスし、悪意のあるデータソースプラグインをアップロードして、リモートアクセス用のリバースシェルを実行します。

parad0x7e/cve-2026-24061

CVE-2026-24061 のエクスプロイトおよびスキャナー。telnetd の認証バイパスにより、細工した USER 環境変数を介して root シェルを取得します。Docker 環境のセットアップとクロスプラットフォーム対応のエクスプロイトバイナリを含みます。

krill-x7/cve-2022-25226

Python製のエクスプロイトスクリプト。ThinVNC 1.0b1の認証バイパス（CVE-2022-25226）を利用し、未認証の/cmdエンドポイントへのアクセスとAMSIバイパス、クリップボードインジェクションを連鎖させてリバースシェルを配信します。

d0n601/buffalo

python3製マルチスレッドSSH辞書攻撃ツール

realbatuhan/jwt-bruteforcer

CVE-2018-1000531 テスト付き JWT ブルートフォーサー

rootdirective-sec/cve-2026-29000-lab

ライブラリレベルの概念実証ラボで、pac4j-jwt における CVE-2026-29000 を実証し、Docker を使用して脆弱なバージョンとパッチ適用済みバージョンを比較し、偽造された JWT の受け入れと拒否を示します。

worthes/cve-2026-30863-exploit

CWE-287: parse-community parse-server における不適切な認証

perunchess/cve-2025-66698

CVE-2025-66698の概念実証：Veda v5.4.8の空のチケットパラメータによる認証バイパス。未認証のAPIエンドポイントを介して、ユーザー、ポリシー、PIIの列挙を可能にします。

r0binak/cve-2025-14269

CVE-2025-14269 PoCエクスプロイト