認証

4rt-net/mikrotrick_poc

Mikrotrickエクスプロイト（CVE-2026-67276）用のテストツール

r3vpwnx/cve-2025-58434

Flowise 3.0.5 のエクスプロイトチェーン: パスワードリセットトークンの開示による未認証のアカウント乗っ取り (CVE-2025-58434) を、リモートコード実行のための CustomMCP JavaScript 評価に連鎖させます。

bombobombone/cve-2026-73313

CVE-2026-73313の概念実証エクスプロイト。XenForoのパスキーTFAプロバイダーにおけるMFAバイパスであり、パスワード侵害後のアカウント乗っ取りを可能にします。

bombobombone/cve-2026-73312

# CVE-2026-73312 の概念実証と技術解説 XenForo 2.3.13 より前のバージョンに存在する OAuth2 リフレッシュトークン再生の脆弱性に関する概念実証と技術解説です。この問題をテストするための Python スクリプトが含まれています。

bombobombone/cve-2026-73311

XenForo 2.3.13より前のバージョンにおけるOAuth2認可コードの再利用を実証する概念実証エクスプロイト。トークンのリプレイと複数のトークンファミリーを許可します。

bombobombone/cve-2026-73310

CVE-2026-73310の概念実証と技術解説書。XenForo 2.3.13以前におけるOAuth2認可コードのリダイレクトURIバインディングの欠陥に関するもので、再現手順とPython PoCスクリプトを含む。

max-rh/sshelf

SSHホスト向けの高速ターミナルUI：2回のキーストロークでファジー検索と接続、デュアルペインのSFTPファイル転送、バックグラウンドでのポートフォワーディングを実現。独自のホストデータベースを保持し、sshコマンドを生成します — ~/.ssh/config を編集することはありません。

blackhatexploitation/exploit-mikrotik-2026

CVE-2026-67276 MikroTik RouterOS SSH 認証バイパス Exploit

ynsmroztas/keysniper

**CVE-2026-18963** — reset-credentials フローを介した、認証されていない Keycloak アカウント乗っ取り。

dev-sec/puppet-os-hardening

このPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。

dev-sec/chef-os-hardening

このChef Cookbookは多数のセキュリティ関連設定を提供し、包括的な基本保護を実現します。

dinosn/mikrotrick-poc

CVE-2026-67276 RouterOS SSH公開鍵認証バイパス ラボ PoC

0xlyvio/cve-2026-18963-keycloak

CVE-2026-18963の概念実証エクスプロイト。Keycloakのreset-credentialsバイパスによりアカウント乗っ取りに至る脆弱性です。この脆弱性を実証し、悪用手順を提供します。

0xlyvio/cve-2026-1529-keycloak-exploit-tool

Keycloak: 不適切な招待トークン検証による未承認の組織登録

gmh5225/csrfbrute

CSRFログイン総当たり攻撃ツールで、レッドチーム作戦向けに設計されており、動的なCSRFトークン更新、マルチスレッド並行処理、セッション復元機能を備え、高並行操作とインテリジェントな再試行メカニズムをサポートします。

ish3ng0m4/cve-2026-24061-telnetd

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス