アイデンティティ＆アクセス管理 (IAM)

abraxas/superset-g3-v0-import-sql-plant

Apache Superset 6.1.0 の認可の欠陥に関する概念実証ラボ。Gamma ダッシュボード編集者が、バージョン管理されていない v0 ダッシュボードインポートを通じてデータセット SQL を仕込み、チャート更新時に実行される。

sigstore/root-signing

クライアントにSigstoreトラストルート（trusted_root.json）を安全に配信するTUFリポジトリを、キーホルダーによるしきい値署名、KMSオンライン署名、自動公開を用いて維持します。

edtrackai/nextjs-supabase-stripe-security-checker

Next.js、Supabase、Stripeアプリ向けのローカル静的セキュリティスキャナー：キー漏洩、RLSと権限付与の欠落、安全でないWebhookを検出する24のASTベースチェック。CLIとGitHub Action。

g4bri-3l3/idwolf

読み取り専用のActive DirectoryおよびMicrosoft Entra ID衛生監査ツール（純粋なPowerShell製）。一度収集し、オフラインで分析：決定論的な検出事項、攻撃パス、NIS2/ISO…

oscerd/cve-2026-80343

CVE-2026-80343（camel-netty-http のセキュリティ制約における大文字小文字の区別バイパス）の実行可能な概念実証。Spring Boot と Quarkus の再現環境、および修正の検証を含む。

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - SOAP POST /user が ADMIN を含む UserDTO.rights をコピーする

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高 - リモート - 権限の残留 - 古い /install ウィザードが2人目の ADMIN を挿入する

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - LDAP 管理者名

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - 権限の残存 - GET export-key 秘密鍵

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - 1つのコントローラーJWTはフリートトークンです

roccoammon/active-directory-health-check

Active Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - 高 - リモート - ネットワークアクセスバイパス - captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高 - リモート - 権限の残存 - UidField uid 0

zentinelproxy/zentinel

無料のウェブを守るために構築された、セキュリティ優先のリバースプロキシ。

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 高 - IDOR - 呼び出し元が書き込みできないコレクションに復号可能な保管庫アイテムを植え付ける

abraxas/gitea-public-only-pat-org

Giteaの認可バイパスに関するPoCラボ。write:organizationを持つ公開専用PATが、POST /api/v1/orgs経由でプライベート組織を作成する。