認証

emadyay/cve-2023-3460

CVE-2023-3460

shoucheng3/apache__jspwiki_cve-2019-0225_2-11-0-m2

Apache JSPWiki CVE-2019-0225 向けのエクスプロイトモジュール。細工されたリクエストによりリモートコード実行を可能にします。JavaベースのWiki環境におけるペネトレーションテストおよび脆弱性検証用に設計されています。

matejsmycka/cve-2025-33073-checker

この簡易PoCチェッカースクリプトは、CVE-2025-33073脆弱性のターゲットに対して、Samba RPCを介したNTLM認証強制を使用してNTLMリフレクション攻撃を試みます。これを行うには、Sambaへのアクセス権を持つアカウントが必要です。

ill-deed/crushftp-cve-2024-4040-illdeed

CVE-2024-4040のエクスプロイト – CrushAuth CookieとAWSスタイルのヘッダースプーフィングを介したCrushFTPの認証バイパス。ステルス型のPython PoC。安全なトークン生成、SSLバイパス、改善された出力を備えています。

acan0007/cve-2025-31161

CrushFTPサーバーの一部のバージョンにおける認証バイパスの脆弱性。

helloandrewpaul/session-fixation-in-vvveb-cms-v1.0.6.1

Vvveb CMS v1.0.6.1のセッション固定を実証するCVE-2025-8517の概念実証。任意のセッションIDインジェクションを介した完全な管理アカウント乗っ取りを可能にする。

baribut/cve-2025-3102

SureTriggers WordPressプラグインには、重大な認証バイパスの脆弱性（CVE-2025-3102）が存在し、これはバージョン1.0.78までのすべてのバージョンに影響します。

yen223/hotpot

TOTPベースの二要素認証コードを管理するための、シンプルで安全なコマンドラインツール。

hpt-intern-task-submission/cve-2024-27198

CVE-2024-27198の詳細分析：JetBrains TeamCityにおける認証バイパスがリモートコード実行につながる、コードレベルの説明とエクスプロイトデモを含む

youkergav/cve-2018-10933

LibSSHのサーバーコードにおける認証バイパス

r0otk3r/cve-2024-9014

pgAdmin 4のCVE-2024-9014 OAuth2認証バイパスを検出および悪用するスクリプト。脆弱性チェックとOAuth2設定の抽出が含まれます。

bharath-cyber-root/sharepoint-toolshell-cve-2025-53770

CVE-2025-53770 のエクスプロイトです。認証バイパスと安全でない逆シリアライゼーションを介した SharePoint の重大な RCE であり、Web シェルの展開とマシンキーの窃取を可能にして、サーバーへの永続的な侵害をもたらします。

afine-com/cve-2023-45184

IBM i Access Client Solution < 1.1.9.4 - ローカルサーバーのアクセス制御の不備。

idealzh/cve-2025-22235-demo

EndpointRequest.to()の設定ミスによるCVE-2025-22235 Spring Boot認証バイパスを示します。環境セットアップ、再現手順、コード分析、およびセキュリティ研究と教育のための是正ガイダンスを含みます。

hpt-intern-task-submission/cve-2022-46169

CVE-2022-46169のステップバイステップ分析：認証バイパスとコマンドインジェクションを介したCactiでの認証なしリモートコード実行。Dockerラボのセットアップと悪用のウォークスルーを含みます。

thewaterbug/alpr-dashboard-patches

algertc/alpr-dashboard 向けランタイムパッチ: 非同期ロガー修正および CVE-2025-29927 の nginx 緩和策