認証

baribut/cve-2025-3102

SureTriggers WordPressプラグインには、重大な認証バイパスの脆弱性（CVE-2025-3102）が存在し、これはバージョン1.0.78までのすべてのバージョンに影響します。

helloandrewpaul/session-fixation-in-vvveb-cms-v1.0.6.1

Vvveb CMS v1.0.6.1のセッション固定を実証するCVE-2025-8517の概念実証。任意のセッションIDインジェクションを介した完全な管理アカウント乗っ取りを可能にする。

hpt-intern-task-submission/cve-2022-46169

CVE-2022-46169のステップバイステップ分析：認証バイパスとコマンドインジェクションを介したCactiでの認証なしリモートコード実行。Dockerラボのセットアップと悪用のウォークスルーを含みます。

idealzh/cve-2025-22235-demo

EndpointRequest.to()の設定ミスによるCVE-2025-22235 Spring Boot認証バイパスを示します。環境セットアップ、再現手順、コード分析、およびセキュリティ研究と教育のための是正ガイダンスを含みます。

mikelkarma/cve-2018-11714_poc

TP-Link TL-WR840N で問題が発見されました。この問題は、/cgi/ フォルダまたは /cgi ファイルにおける不適切なセッション処理に起因します。攻撃者が "Referer: http://192.168.0.1/mainFrame.htm"…

gmh5225/cve-2025-22963

CVE-2025-22963の概念実証エクスプロイト。Teedy v1.11におけるCSRF脆弱性で、ユーザー情報変更エンドポイントを介してアカウント乗っ取りを可能にします。

kevinjclark/invoke-linkspray

NTLM認証を盗むための悪意のあるSMBまたはWebDAVリンクを作成するPowerShellスクリプト

alph4sec/ssh_enum_py

SSHユーザー列挙スクリプト - タイミング差と認証応答に基づく。CVE-2018-15473と同じベクトルを脆弱なOpenSSH（≤ 7.7）に対して悪用するが、現代的な設定でもパターンを明らかにすることができる。

randomrobbiebf/cve-2022-1203

Content Mask < 1.8.4 - Subscriber+ 任意のオプション更新

randomrobbiebf/postgres-bruteforcer

このツールは、デフォルトの認証情報のリストを取得し、PostgreSQLサーバーに対してテストして、動作したものとアクセス可能なデータベースをログに記録します。

frompartsunknown/evilsuncheck

これは、Solarisシステム上の「EvilSun」脆弱性（CVE-2020-14871）を検出するための小さなPythonスクリプトです。この脆弱性は、SSHでキーボードインタラクティブ認証を処理する際に、プラガブル認証モジュール（PAM）の `pam_unix_auth`…

sagsooz/cve-2025-29927

🔐 CVE-2025-29927 向けの Python ベースのスマートスキャナー — Next.js ミドルウェアの認証バイパス脆弱性。メタリフレッシュ、キーワードベースのリダイレクトなどを検出します。

uthrasri/openssl_g2.5_new

SSL/TLSプロトコルを実装する業界標準のオープンソースツールキットであり、暗号化、復号化、ハッシュ化、デジタル署名、証明書管理のための包括的な暗号ライブラリを備えています。

randomrobbiebf/cve-2019-15896

LifterLMS <= 3.34.5 - 未認証のオプションインポート

0xdeku/cve-2021-42665

CVE-2021-42665 - EngineersオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。

uthrasri/openssl_g2.5_v1_0_1g

堅牢なオープンソース暗号ライブラリ。SSL/TLSプロトコル、一般的な暗号化、X.509証明書の処理を実装し、安全な通信を実現します。