認証

cappricio-securities/cve-2023-5089

Defender Security < 4.1.0 - 保護バイパス (隠しログインページ)

buzz075/cve-2026-24061

# CVE-2026-24061 の詳細な技術分析とスキャナー GNU InetUtils の telnetd における重大な認証バイパス脆弱性 CVE-2026-24061 に関する詳細な技術分析とスキャナーです。エクスプロイトチェーン、PoC、パッチの詳細を含みます。

lucaspdiniz/cve-2026-24061

GNU InetUtils telnetd の脆弱性により、リモートからのルートアクセスが可能になる

d0n601/cve-2025-12135

WPBookit <= 1.0.6 - 未認証の格納型クロスサイトスクリプティング

popyue/cve-2025-47812

WingFTP v4.7.3 向け RCE

b4d-53ct0r/cve-2025-3616

Greenshift WordPressプラグイン（CVE-2025-3616）の任意ファイルアップロードを悪用し、MIMEスプーフィングを介してRCEを達成するMetasploitモジュール。自動登録とnonce抽出機能付き。

smileyface101/crushftp-as2-bypass-research-cve-2025-54309

CrushFTP AS2認証バイパスに関する研究。認証なしの管理者アクセスを可能にします。PoCスクリプト、検出ルール、技術分析を教育および防御目的で含みます。

skynoxk/cve-2025-40554

CVE-2025-40554エクスプロイテーション

clearcdq/zabbix-saml-sso-_cve-2022-23131

CVE-2022-23131のエクスプロイト。Zabbix SAML SSO認証バイパスの脆弱性を標的としています。セッションハイジャックと管理者権限の不正取得を可能にします。

kxisxr/bash-script-cve-2019-17662

ThinVNC 1.0b1 は任意ファイル読み取りに対して脆弱であり、これにより VNC サーバーが侵害されます。この脆弱性は、VNC サーバーの展開時に認証が有効化されている場合でも存在します。認証用パスワードは平文でファイルに保存されており、../../ThinVnc.ini…

zgsnj123/cve-2025-45466

これはCVE-2025-45466の詳細です。

sibikrish001/cve-2025-55462

Eramba v3.26.0のCORS設定ミスであるCVE-2025-55462に関する技術文書と概念実証。/system-api/loginエンドポイントでのクロスオリジン認証リクエストを可能にする。

m0d0ri205/cve-2026-24858

Fortinet FortiCloud SSO認証バイパス（CVE-2026-24858）の詳細な分析。技術的な内訳、攻撃シナリオ、検出方法、および緩和策のガイダンスを含みます。

ajansha/cve-2025-60375

PerfexCRM 3.3.1 より前のバージョンにおける認証バイパスの概念実証であり、空の認証情報がどのようにして不正な管理者アクセスを許可するかを示しています。

remenis/cve-2025-67158

Revotech I6032W-FHW IPカメラのファームウェアはAPIリクエスト内の認証フィールドの検証に失敗するため、攻撃者が認証をバイパスして管理情報を取得できる可能性があります。

skraft9/cve-2025-44823

Nagios Log Server 2024R1.3.1 における認証済みAPIキーの露出