#1FortiOS、FortiProxy、FortiSwitchManagerを標的としたCVE-2022-40684の認証バイパスエクスプロイト。脆弱性をチェックし、管理者のSSH鍵を上書きします。

TLS/SSLプロトコルと汎用暗号ライブラリを提供するOpenSSLツールキット。鍵生成、証明書管理、暗号化、S/MIME処理のためのコマンドラインツールを含みます。

authz テスト (CVE-2026-1999 関連)

Cisco Catalyst PONシリーズスイッチONTの認証されていないリモート脆弱性を詳述するCVEドキュメントリポジトリ。デフォルトの資格情報ログイン、コマンドインジェクション、設定変更が含まれます。

OpenSSL 1.1.0g暗号化ライブラリおよびTLSツールキット。暗号化、復号、証明書管理、SSL/TLSプロトコルサポートを提供し、安全な通信を実現します。

Apache JSPWiki CVE-2019-10078用のエクスプロイトモジュール。JavaベースのWikiプラットフォームのセキュリティテストを、対象を絞った脆弱性の悪用とアクセス制御の分析を通じて可能にします。

Impacketを使用してZerologon脆弱性(CVE-2020-1472)をテストするPythonスクリプト。ドメインコントローラーに対するNetlogon認証バイパスを試行。

Impacketを使用して、ドメインコントローラに対してNetlogon認証バイパスを試行することでZerologon脆弱性(CVE-2020-1472)をテストするPythonスクリプト。

CVE-2026-29000の概念実証エクスプロイト。pac4j-jwtにおけるJWEでラップされた未署名JWTを介した認証バイパスであり、権限昇格を可能にします。

CVE-2018-10933(libsshの認証バイパス脆弱性)に対する学術的なエクスプロイト実装。詳細なレポートと、脆弱なサーバーを検索するためのShodan検索統合を備えています。

CVE-2025-492030 の概念実証: SecureVPN APIエンドポイント /api/v1/authenticate におけるセッショントークン検証バイパスによるアカウント乗っ取り

CVE-2021-37580 の脆弱性を検出する脆弱性スキャナ。

SonicWall セキュリティ監査ツールキット(脆弱なCTFラボ付き)(CVE-2021-20038、CVE-2024-53704)

CVE-2023-27100のエクスプロイトで、細工されたX-Forwarded-Forヘッダーとanti-CSRFトークンを使用してpfSenseのブルートフォース対策をバイパスし、sshguardのIPブロッキングを回避します。

Bludit 3.9.2 認証ブルートフォースバイパス

CVE-2020-13941: Apache SolrのWindows環境におけるUNCパスの悪用

IMAP、SMTP、POP3、JMAPをサポートするモジュラー型Javaメールサーバー。Dockerデプロイ、分散アーキテクチャ、CLI管理を備え、安全なエンタープライズメールインフラを実現します。