アイデンティティ＆アクセス管理 (IAM)

haingn/lohongcam-cve-2021-33044

Python製のDahuaデバイス認証バイパスエクスプロイト (CVE-2021-33044)。悪意のあるデータパケットを送信してログインをバイパスし、IPC/VTH/VTOデバイスへの不正アクセスを獲得します。

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 高 - IDOR - 呼び出し元が書き込みできないコレクションに復号可能な保管庫アイテムを植え付ける

alihussainzada/cve-2025-29927-poc

CVE-2025-29927 の PoC: Next.js ミドルウェアバイパスの脆弱性。x-middleware-subrequest が認証チェックをバイパスできる仕組みを示します。テスト用の Docker セットアップが含まれています。

ritwick7/sudostamp

Approve sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…

fa1c0n35/vmware_vcenter_cve_2020_3952

vCenter 6.7 における CVE-2020-3952 のエクスプロイト https://www.guardicore.com/2020/04/pwning-vmware-vcenter-cve-2020-3952/

hackspeak/cve-2026-16232

CVE-2026-16232（Check Point SmartConsole認証バイパス）PoC - 未認証から管理者へ。認可されたセキュリティテスト用。

jenderal92/cve-2026-8732

WP Maps Pro <= 6.1.0 - wpgmp_temp_access_ajax AJAXアクションへの管理者アカウント作成による認証されていない権限昇格

dcollaoa/cve-2024-0012-gui-poc

CVE-2024-0012 / CVE-2024-9474 エクスプロイト用の Python スクリプト

0xrlawrence/pribado

機密APIキー管理、暗号化ボールト、セキュアチャットのためのゼロ知識プライバシープラットフォーム。Oasis Sapphire TEEsを基盤として構築されています。

rabbitsafe/cve-2021-37580

Apache ShenYu Admin JWT認証バイパス（CVE-2021-37580）の概念実証エクスプロイト。脆弱なインスタンスを検出し、管理者資格情報を取得するためのスキャンスクリプトが含まれます。

renich/pared

LinuxのfirewalldおよびNetworkManagerによるホストセキュリティ向けの、Crystal製の軽量かつセキュアなコントロールプレーン & リアルタイムWebダッシュボード。

renich/genclave

Linux向けの集中型、TPM 2.0ハードウェア支援による暗号IDエンクレーブおよびマルチプロトコルブリッジ（FIDO2/CTAP2 WebAuthnパスキー、OpenSSH Agent、GnuPG LibAssuan、age-plugin、暗号化設定ストア）。

aancw/polkit-auto-exploit

Polkit CVE-2021-3560 向け自動エクスプロイト PoC

csuribird/cve-2025-2304

このPythonスクリプトは、Camaleon CMS バージョン 2.9.0 に存在する重大な mass assignment 脆弱性を悪用し、登録済みの任意のユーザーが自身の権限を管理者へ昇格できるようにします。

ozcanpng/cve-2026-73673

CVE-2026-73673（Netis NC63 ルーターの未認証ファームウェア更新の脆弱性）に関する非破壊的なPoCと技術解説。再現手順と証拠アーティファクト付き。

0xterror/cve-2026-82329-jfrog-artifactory-

CVE-2026-82329のエクスプロイトPoC。JFrog Artifactoryにおける認証バイパスです。JWTトークンを偽造して管理者アクセスを取得し、永続的なバックドアユーザーを作成することを実証します。