アイデンティティ＆アクセス管理 (IAM)

saml-toolkits/ruby-saml

SAMLのService Provider側のSSOを実装するRubyライブラリで、認証リクエスト、レスポンス検証、XML署名チェック、IdPメタデータの解析を処理します。

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — 委任されたユーザー管理者が、PATCH では正しく拒否される LDAP 昇格管理者を PUT で編集できる

cn016/apache-shenyu-admin-jwt-cve-2021-37580-

Apache ShenYu Admin JWT認証バイパス脆弱性(CVE-2021-37580)

sigstore/root-signing

クライアントにSigstoreトラストルート（trusted_root.json）を安全に配信するTUFリポジトリを、キーホルダーによるしきい値署名、KMSオンライン署名、自動公開を用いて維持します。

oscerd/cve-2026-80343

CVE-2026-80343（camel-netty-http のセキュリティ制約における大文字小文字の区別バイパス）の実行可能な概念実証。Spring Boot と Quarkus の再現環境、および修正の検証を含む。

abraxas/joomla-menu-items-api

Joomla 6.1.3 - 高 - リモート - ACL - メニュー項目APIの残存

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残存 - FULL JOIN USING が sqlite3AuthRead をスキップ

abraxas/hyperswitch-payout-confirm-secret

Hyperswitchのpayout confirm脆弱性に関するProof-of-conceptおよびラボ: POST /payouts/{id}/confirm にダミーのclient_secretと金額を送信すると、保存されているpayout金額が増加する。

abraxas/gitea-public-only-pat-org

Giteaの認可バイパスに関するPoCラボ。write:organizationを持つ公開専用PATが、POST /api/v1/orgs経由でプライベート組織を作成する。

mrpayloadc/cve-2025-0316-exploit

CVE-2025-0316を対象としたWordPress WP Directorybox Manager向けの自動化された認証バイパスエクスプロイト。特徴: ユーザー列挙、プロキシサポート、マルチスレッド、および許可されたセキュリティ評価のための自動クッキー保存。

luisdevpentest/cve-2023-28121-wordpress-privilege-escalation

WooCommerce Payments プラグインを使用した WordPress の重大な脆弱性の実践的悪用

abraxas/proftpd-sftp-copy-file-write

ProFTPD 1.3.9d - 高 - リモート - 権限残留 / ファイル書き込み - SFTP copy-file が宛先 WRITE をスキップ

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - 高 - リモート - IDOR - GET /api/v1/user/keys/{id} が他のユーザーの SSH キーおよびデプロイキーを返す

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高 - SET ROLE ALL EXCEPT leftover FILE - mysqld UID write

abraxas/lago-stripe-invoice-idor

Lago v1.53.0 における CWE-639 IDOR を再現します。Stripe のワンタイム Webhook が組織スコープなしで請求書を読み込むため、組織間の支払いバイパスが可能になります。ループバックラボを含みます。

abraxas/superset-g3-v0-import-sql-plant

Apache Superset 6.1.0 の認可の欠陥に関する概念実証ラボ。Gamma ダッシュボード編集者が、バージョン管理されていない v0 ダッシュボードインポートを通じてデータセット SQL を仕込み、チャート更新時に実行される。