認証

ubaydev/cve-2026-11551-poc

CVE-2026-11551の概念実証エクスプロイト。WordPress用Branda White Labelプラグインにおける未認証の権限昇格脆弱性であり、二重パスワードハッシュ化によるアカウント乗っ取りを可能にします。

yucaerin/cve-2026-8181

The Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) plugin for WordPress は、Authentication Bypass の脆弱性があります。

alardiians/pocketbase-cve-2026-44166

CVE-2026-44166 のラボ + 解説: 未検証の createData.email を介した PocketBase OAuth2 アカウントの事前乗っ取り

richflexpix/cpanel-pwn

cPanel/WHM CVE-2026-41940 CRLFインジェクション認証バイパスエクスプロイト

jenderal92/prepos-login-checker

Prepostseo ログインチェッカー

joelczk/cve-2025-48461

Advantech WISE-4060 IoTポータルにおける予測可能なセッションクッキーの脆弱性（CVE-2025-48461）の技術開示。ブルートフォースによる管理者認証バイパスを可能にします。

pannagkumaar/pentest-lab

モダンなサイバーレンジで、Web、API、クラウド、AI、ブルーチームのセキュリティトラックにわたる50のハンズオンチャレンジを提供。ガイド付き攻撃チェーン、透明なAIシミュレーター、GRC証拠レポート機能を備え、ペネトレーションテスティングと防御技術の学習を支援します。

seecret.it/seecret.it

Seecret.it は、暗号化された使い捨てリンクを介して機密情報を安全に共有するためのサービスです。パスワード、文書、または機密メッセージを決して公開せずに送信するのに最適です。シンプルで高速、そしてプライバシーを考慮して設計されています。

cyberharsh/libssh-server-cve-2018-10933

CVE-2018-10933の概念実証エクスプロイト。MSG_USERAUTH_SUCCESSインジェクションによるSSH認証バイパスを実証します。Dockerセットアップとリモートコマンド実行用のPythonスクリプトを含みます。

ahamedyaseen03/cve-2025-60375

CVE-2025-60375 — PerfexCRM < 3.3.1 における認証バイパス / 不適切なアクセス制御（管理者ログイン）

0warn/defender

これはLinuxのハードニングに焦点を当てたbashスクリプトです。Windows Defenderのカスタム版のようなものですが、プライバシー問題はありません。ユーザーはここで自由を感じることができます。

jonathanrey87/cve-2020-25273

Online Bus Booking System 1.0には、admin.phpの管理者ログイン画面において、ユーザー名またはパスワードのSQLインジェクションによる認証バイパスが存在します。

gregk4sec/cve-2025-55668

Apache Tomcat - リライトバルブを介したセッション固定化

illera88/cve-2021-21239

CVE-2021-21239 のエクスプロイト: pysaml2/Redash における SAML署名検証バイパス。埋め込まれた公開鍵を使用してSAML応答を偽造し、JITプロビジョニングを介してユーザーになりすまし、権限を昇格させる。

fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativo

CVE-2025-4679 OAuth資格情報漏洩をシミュレートする隔離された教育用ラボ。ハンズオン演習、トラフィック分析、CTFチャレンジを通じて攻撃的および防御的セキュリティを100%安全な環境で学ぶ。

ajansha/cve-2025-60375

PerfexCRM 3.3.1 より前のバージョンにおける認証バイパスの概念実証であり、空の認証情報がどのようにして不正な管理者アクセスを許可するかを示しています。