Authentication & Authorization

tc4dy/cve-2026-29000-poc-exploit

CVE-2026-29000 – pac4j-jwt 인증 우회 (CVSS 10.0). 공개 키 JWE 래핑을 통한 원클릭 관리자 위조. 구성, 사용자, 시크릿 유출. Keep-alive, 프록시, 사용자 지정 JWKS. 교육용 PoC 익스플로잇 도구.

aymanelsherif/oracle-oam-authentication-bypas-exploit

Oracle Access Manager 패딩 오라클 취약점(CVE-2018-2879)에 대한 익스플로잇

34zy/cve-2025-52970

CVE-2025-52970 - FortiWeb 인증 우회를 통한 원격 코드 실행 익스플로잇

ajinabraham/oauth-request-crafter

OAuth 요청 크래프터

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 높음 - SET ROLE ALL EXCEPT leftover FILE - mysqld UID write

chelof100/acp-framework-en

Agent Control Protocol (ACP) — 공식 영어 사양. 자율 AI 에이전트를 위한 암호학적으로 검증 가능한 인증 아키텍처.

anthonyk2923/cve-2026-94609

CVE-2026-94609에 대한 분석 및 개념 증명(PoC)으로, add_user_to_group 권한을 가진 사용자가 Groups API를 통해 슈퍼유저 그룹에 가입할 수 있게 하는 authentik 권한 상승 취약점입니다.

ayantaker/cve-2023-2986

'Abandoned Cart Lite for WooCommerce' WordPress 플러그인의 취약점 CVE-2023-2986에 대한 개념 증명

sleepycofe/cve-2021-26102

FortiWAN 인증 우회 PoC (https://www.fortiguard.com/psirt/FG-IR-21-048)

henry4e36/cve-2022-1388

F5 BIG-IP iControl REST 인증 우회 취약점

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 위임된 Webhooks 관리자가 webhook update tokenNeeded를 통해 1시간짜리 관리자 앱 비밀번호를 발급할 수 있음

abraxas/joomla-levels-api

Joomla 6.1.3 - 높음 - 원격 - ACL - GET /api/v1/users/levels가 view levels를 유출함

bombobombone/cve-2026-102973

MediaWiki action=emailuser API EmailUserAuthorizeSend 훅 우회(CVE-2026-102973)를 시연하는 정제된 보고서 및 로컬 개념 증명 스크립트.

bombobombone/cve-2026-102975

CVE-2026-102975에 대한 정제된 보고서 및 로컬 개념 증명 스크립트로, suppressrevision 없이 suppression 제거를 허용하는 MediaWiki RevisionDelete API 인가 우회입니다.

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - 높음 - 원격 - 초대 가입 - SignUpStep2가 코드 없이 대기 중인 조직 초대에 가입

aeifkz/cve-2022-22978

CVE-2022-22978 POC 프로젝트