Authentication & Authorization

nxploited/cve-2025-3102

Wordpress SureTriggers <= 1.0.78 - 빈 값 확인 누락으로 인한 인증 우회로 인증되지 않은 관리자 사용자 생성

pr3r00t/cve-2020-8193-citrix-scanner

CVE-2020-8193 스캔 중 - 인증 우회 점검

d3n14ld15k/cve-2024-7593_poc_exploit

CVE-2024-7593 Ivanti Virtual Traffic Manager 22.2R1 / 22.7R2 관리자 패널 인증 우회 PoC [EXPLOIT]

thatonesecguy/zerologon-cve-2020-1472

Zerologon(CVE-2020-1472)용 PoC - 익스플로잇

dinosn/cve-2026-71362-magento-lab

고객 세션 신원 전환을 통한 Magento/Adobe Commerce 계정 탈취(CVE-2026-71362)를 재현하는 Docker 랩으로, 승인된 연구를 위한 PoC 및 공식 패치 A/B/A 대조를 포함합니다.

turtlearm/ksmbrace

ksmbd CVE: CVE-2026-31717, CVE-2026-68083

szybnev/cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker X-WEBAUTH-USER 인증 우회 점검기

skynoxk/cve-2026-27944

CVE-2026-27944 Nginx UI 자동 익스플로잇: 백업을 다운로드하고 복호화하여 비밀 정보를 추출하고, 악성 관리자 계정을 생성해 대시보드를 완전히 장악합니다.

tardc/cve-2023-27524

Apache Superset 인증 우회 (CVE-2023-27524)

sec-it/monitorr-exploit-toolkit

Monitorr에 대한 여러 익스플로잇

spy0x7/cve-2021-33044

Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇

dollarboysushil/cve-2024-47533-cobbler-xmlrpc-authentication-bypass-rce-exploit-poc

CVE-2024-47533은 Cobbler(버전 3.0.0에서 3.2.3 미만 및 3.3.7)의 심각한 인증 우회 취약점으로, XMLRPC 인터페이스를 통해 인증되지 않은 원격 코드 실행을 허용합니다.

maxmnml/smartermail-cve-2026-23760-poc

CVE-2026-23760 - SmarterMail의 비밀번호 재설정 API를 통한 인증 우회 취약점

ynsmroztas/cve-2026-82329-jfrog-artifactory-auth-bypass

CVE-2026-82329에 대한 익스플로잇으로, 자체 호스팅 JFrog Artifactory의 인증되지 않은 인증 우회를 통해 빈 조인 키로 관리자 토큰을 탈취할 수 있습니다.

tapanmeena/azpim

Azure Privileged Identity Management (PIM) 역할 활성화를 터미널에서 직접 관리할 수 있는 명령줄 인터페이스 도구입니다.

b1anda0/cve-2020-14883

Weblogic 인증 우회 취약점 일괄 탐지 스크립트