#1
remenis/cve-2025-63667VatilonベースのIPカメラファームウェアは、資格情報を確認せずにSession-Idトークンを発行し、攻撃者がAPIエンドポイントを介してセッションを取得し、平文のアカウント資格情報を取得することを可能にします。
gregk4sec/cve-2026-29145# CVE-2026-29145 のセキュリティ研究と概念実証 Apache Tomcat の OCSP 認証バイパス脆弱性に関するセキュリティ研究と概念実証（PoC）です。技術的分析と再現手順を含みます。
cveteam/flowiseai-critical-killchainFlowiseAIにおける認証不要のキルチェーンが完全なRCEに至る重大な脆弱性（CVE-2025-58434 + CVE-2025-59528）
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467このエクスプロイトは、指定されたターゲットがCVE-2023-49070/CVE-2023-51467に対して脆弱であるかどうかをスキャンし、ユーザーの選択に応じてそれを悪用（エクスプロイト）します。
peace-maker/cve-2024-45337Gitea および Forgejo に対する CVE-2024-45337 の概念実証
d0n601/cve-2025-4602eMagicOne Store Manager for WooCommerce <= 1.2.5 - 未認証の任意ファイル読み取り
monstertsl/cve-2026-24061Pythonベースのスキャナで、GNU Inetutils telnetdにおけるCVE-2026-24061を検出し、認証バイパス脆弱性について複数のターゲットを一括テストできます。
otuva/cve-2026-29000CVE-2026-29000の概念実証エクスプロイト。pac4j-jwtにおける、JWEコンテナ内のalg:noneを持つネストされたPlainJWTを介した認証バイパスです。
shinyseam/cve-2025-64513CVE-2025-64513 の PoC — Milvus Proxy 認証バイパス脆弱性 不正アクセスを検証し、Milvus のバージョン、ヘルス状態、データベース情報を収集するバッチスキャナ。 セキュリティ研究および防御検証のみを目的としています。
shadawks/strapi-cve-2019-1881Strapi CVE-2019-18818 の概念実証 - 未認証のパスワードリセットの脆弱性 / 権限昇格
martinfrancois/cve-2021-36460アドバイザリ：VeryFitProアプリ（<=3.3.7）におけるパス・ザ・ハッシュ脆弱性の詳細。認証にSHA-1パスワードハッシュが使用されており、元のパスワードなしでアカウント乗っ取りが可能になる。
0xnehru/ssh_enum_vaildBashスクリプトで、CVE-2018-15473脆弱性を利用して有効なSSHユーザー名を列挙します。認証応答を分析することで、OpenSSH OpenSSH 7.2p2サーバー上の有効なユーザー名をチェックします。
0xb455/cve-2021-34646CVE-2021-34646 の PoC
kit-lang/packages/kit-oauthOAuth 2.0クライアントライブラリ（Kitアプリケーション向け）。認可コード、PKCE、クライアントクレデンシャル、リフレッシュトークンフローをサポートし、GitHub、Google、Microsoft、Discord、Slack、GitLab向けの組み込みプロバイダープリセットを備えています…
sohaibeb/cve-2025-0108PAN-OS CVE POC スクリプト
pushkarup/cve-2023-23752CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7) 向けのエクスプロイト。
