Authentication & Authorization

jiansiting/cve-2019-10915

Proof-of-concept 익스플로잇 for CVE-2019-10915 targeting an authentication bypass in Siemens TIA Administrator, enabling remote command execution via…

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - High - Local - 권한 잔여 - FULL JOIN USING이 sqlite3AuthRead를 건너뜀

abraxas/lago-stripe-invoice-idor

Lago v1.53.0에서 Stripe 일회성 웹훅이 조직 범위 지정 없이 인보이스를 로드하여 교차 조직 결제 우회를 가능하게 하는 CWE-639 IDOR를 재현합니다. 루프백 랩을 포함합니다.

synacktiv/mobileiron-exploit

취약한 Microsoft Exchange 서버에서 OWASSRF + TabShell 체인을 익스플로잇하고 Kerberos 인증을 활용하여 명령을 실행하는 Python 스크립트.

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 권고: TREX MES /api/GetDataJSON3의 서버 측 인증 누락으로 인해 인증되지 않은 데이터 쿼리 및 임의 SQL 실행이 가능합니다.

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - 높음 - 원격 - IDOR - GET /api/v1/user/keys/{id}가 다른 사용자의 SSH 및 배포 키를 반환함

abraxas/gitea-public-only-pat-org

Gitea 권한 우회에 대한 개념 증명(Proof-of-concept) 랩으로, write:organization 권한을 가진 공개 전용 PAT가 POST /api/v1/orgs를 통해 비공개 조직을 생성합니다.

7acini/cve-2026-102261

Camaleon CMS 인스턴스가 미디어 자르기 엔드포인트에서 CVE-2026-102261에 대한 권한 부여 수정을 적용했는지 확인하는 비파괴적 Go 검증기입니다.

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 높음 - 원격 - 권한 잔여 - UidField uid 0

abraxas/proftpd-sftp-copy-file-write

ProFTPD 1.3.9d - High - Remote - 권한 잔존 / 파일 쓰기 - SFTP copy-file이 대상 WRITE를 건너뜀

abraxas/joomla-menu-items-api

Joomla 6.1.3 - 높음 - 원격 - ACL - 메뉴 항목 API 잔여물

nihal799/zttp

제로 트러스트 SSH 배스천 프록시로, Vault 기반 키 관리, RBAC 정책 적용, 전체 세션 녹화, 그리고 프로덕션 인프라에 대한 감사 가능한 접근을 위한 관리자 TUI를 제공합니다.

htrxuan/hdwebmobile-booking-appointments

WooCommerce를 통해 예약 가능한 서비스와 약속을 판매하세요. 구조적으로 CVE-2026-2931을 차단합니다.

mrjhaxcore/cve-2025-34077

WordPress Pie Register ≤ 3.7.1.4 - 관리자 권한 상승 (인증되지 않음)

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - LDAP 관리자 이름

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - 높음 - 원격 - 네트워크 접근 우회 - captive lastseen roam