認証

kirubel-cve/cve-2025-65427

CVE-2025-65427の概念実証エクスプロイト：Dbit N300 T1 ProルーターのログインAPIにレート制限がなく、ブルートフォース攻撃と管理者乗っ取りを可能にします。

faccimatteo/cve-2022-4361

CVE-2022-4361の概念実証エクスプロイト。KeycloakのOIDC認証フローにおける反射型XSS脆弱性。Dockerベースのテスト環境とPythonエクスプロイトスクリプトを備えています。

d0n601/cve-2025-13390

WP Directory Kit <= 1.4.4 - 認証バイパスからアカウント乗っ取りによる権限昇格

ccordeiro/cve-2022-40684

CVE-2022-40684 の概念実証 - 認証バイパスによりデバイス完全乗っ取り（読み取り専用）

bodoinon/cve-2024-10924

WordPress Really Simple Securityの認証バイパスであるCVE-2024-10924の悪用と緩和を示します。自動化されたPythonエクスプロイト、手動のBurp Suite手順、パッチ検証を含みます。

acan0007/cve-2025-31161

CrushFTPサーバーの一部のバージョンにおける認証バイパスの脆弱性。

shisones/cve-2025-31161

CVE-2025-31161の概念実証（PoC）。改変されたHTTPヘッダーを利用して、Crush FTPサーバー上の任意のユーザーへの未認証なりすましを行います。

0xmandor/cve-2025-50433

# 重大なMonnit Cloudアカウント乗っ取り（CVE-2025-50433）の概念実証 パスワードリセットにおけるトークンとメールの検証欠如を悪用し、攻撃手順、根本原因、および是正策を提供します。

tirreno/tirreno

オープンセキュリティ分析。

portbuster1337/cve-2026-46376

CVE-2026-46376 - FreePBX ハードコードされた認証情報による未認証のUCPアクセス

ahamedyaseen03/cve-2025-60375

CVE-2025-60375 — PerfexCRM < 3.3.1 における認証バイパス / 不適切なアクセス制御（管理者ログイン）

dedsecteam-blackhat/cve-2025-68860

WordPress Mobile Builder プラグインを標的とする CVE-2025-68860 のエクスプロイトスクリプト。ハードコードされたシークレットを使用して偽造 JWT トークンを生成し、管理者として認証して REST API 経由で新しい管理者アカウントを作成します。

mverschu/cve-2017-7921

HikVision Auth Bypass CVE。このツールは、マジッククッキーまたは提供された認証情報に基づいて、認証情報の抽出とスナップショットの取得が可能です。

nrtlox/cve-2025-63587

CVE-2025-63587

saykino/cve-2025-56224

Ascertia SigningHub におけるOTP検証バイパスの脆弱性を文書化したもので、攻撃者がOTPコードをブルートフォースし、携帯電話番号を偽装することを可能にします。CVSSスコア、影響を受けるバージョン、および緩和策のアドバイスを含みます。

remenis/cve-2025-67159

VatilonベースのIPカメラファームウェアは、web.cgi APIリクエストを介して認証バイパスと平文の認証情報の露出を許容します。

manoelprovider20-lgtm/merge-authz-test

authz テスト (CVE-2026-1999 関連)