認証

barcrange/cve-2025-0108-authentication-bypass-checker

Pythonスクリプトで、巧妙に細工したHTTPリクエストを送信し、その応答を分析することで、PAN-OSデバイスにおけるCVE-2025-0108の認証バイパスをテストします。

dhammon/hoteldruid-cve-2021-42949

CVE-2021-42949 の HotelDruid v3.0.3 におけるエクスプロイト。予測可能なセッショントークン生成と、ブルートフォースによる認証バイパスを実証します。

jet-pentest/cve-2020-29667

CVE-2020-29667 を対象とした概念実証エクスプロイト。Lan ATMService M3 ATM Monitoring System 6.1.0 における不十分なセッション有効期限とハードコードされたクッキー値を悪用し、ATM 状態のリモート制御を可能にします。

mufti22/cve-2024-4040

CrushFTPの全プラットフォームにおけるバージョン10.7.1および11.1.0より前の全バージョンに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理者権限を取…

cy3erdr4g0n/cve-2024-10924

CVE-2024-10924のエクスプロイト。WordPressのReally Simple Securityプラグイン（バージョン9.0.0〜9.1.1.1）における重大な認証バイパスです。二要素認証APIの欠陥により、認証されていない攻撃者が任意のユーザーとしてログインできます。

jet-pentest/cve-2020-27747

アカウント乗っ取りの可能性 | ブルートフォース能力

dirty-racoon/cve-2018-15473-py3

Python3のCVE-2018-15473エクスプロイト。タイミングベースの認証解析により、OpenSSHサーバ上の有効なユーザー名を列挙します。

tibrn/cve-2025-30144

CVE-2025-30144の概念実証：fast-jwtライブラリのJWT発行者検証バイパスにより、攻撃者が配列ベースのissクレームを持つトークンを偽造できるようにします。

arturo-b-cmu/cve-2016-20012

Pythonスクリプトで、タイミングベースの分析を用いてSSHユーザー名の列挙を行い、対象サーバー上の有効なアカウントを特定します。

jet-pentest/cve-2021-3130

CVE-2021-3130の概念実証：Open-AudIT 4.0.2以前におけるHTML難読化バイパスを利用した認証情報漏洩を示し、開発者ツールを通じてSSH、SNMP、Windowsパスワードが露呈することを実証します。

brunosergi/bloodit

Bludit 3.9.2 - 認証ブルートフォース対策バイパス。CVE-2019-17240

yzee00/cve-2018-15473

CVE-2018-15473 の修正

starry-lord/cve-2018-0114

CVE-2018-0114の概念実証であり、0.11.0より前のバージョンにおける未認証のリモートトークン再署名の脆弱性を実証するものです。

cipolone95/cve-2019-1619

CVE-2019-1619のトークンを構築するためのPowerShellスクリプト

sahalll/cve-2024-54916

Fridaベースの概念実証で、SharedConfig.checkPasscodeをフックして常にtrueを返すことでTelegram Androidの認証バイパスを実証し、不正アクセスを可能にする。

0xsu3ks/cve-2023-1665

CVE-2023-1665 - Twake App