Authentication & Authorization

nxploited/cve-2025-14440

JAY 로그인 및 등록 <= 2.4.01 - 쿠키를 통한 인증 우회

alihussainzada/cve-2026-29000-python-poc-pac4j-jwt-authenticationbypass-poc

Python 개념 증명(PoC)으로, 서명되지 않은 내부 JWT로 JWE 토큰을 제작하여 pac4j JWT의 인증 우회를 시연하며, 개인 키 없이 권한 상승을 가능하게 합니다.

rhz0d/cve-2025-3102

WordPress SureTriggers <= 1.0.78 - 빈 값 검사 누락으로 인한 인가 우회로 인증되지 않은 관리자 사용자 생성

micaelmaciel/cve-2024-55211

Tk-Rt-Wr135G의 쿠키 기반 인증 취약점

savior-only/cve-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 취약점

nxploited/cve-2024-10924-exploit

Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - 인증 우회

r3dxpl0it/cve-2018-10933

CVE-2018-10933 POC (LIBSSH)

davidzzo23/cve-2022-23131

Zabbix 프론트엔드 인증 우회 취약점

masa42/cve-2024-38821-poc

CVE-2024-38821에 대한 개념 증명 익스플로잇으로, Spring Framework에서 경로 탐색을 통한 인증 우회를 통해 제한된 리소스에 접근하는 방법을 시연합니다.

kh4sh3i/cve-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 취약점

sneden/zeroheight-account-verification-bypass-cve-2025-65925

독립적인 보안 발견 – Zeroheight 계정 생성 우회 (확인 강제 누락으로 인한, 2025년 6월 패치됨)

m-cetin/cve-2024-0204

이 스크립트는 Fortra GoAnywhere MFT의 CVE-2024-0204 취약점을 악용하여 승인되지 않은 관리 사용자를 생성할 수 있게 하며, 교육 및 승인된 테스트 목적으로 사용됩니다.

lstudlo/nextjs-cve-demo

Next.js의 Middleware 권한 부여 우회 취약점(CVE-2025-29927)을 시연하여, 인증되지 않은 사용자가 보호된 정보에 접근할 수 있게 합니다.

lem0n817/cve-2025-29927

로컬 테스트 환경으로, Next.js 미들웨어 권한 부여 우회 취약점(CVE-2025-29927)을 재현합니다. 보안 연구 및 방어 테스트를 위해 조작된 x-middleware-subrequest 헤더를 통한 악용 방법을 시연합니다.

jpts/cve-2020-1764-poc

CVE-2020-1764에 대한 개념 증명 익스플로잇: Kiali 0.4.0–1.15.0의 인증 우회로, 조작된 JWT 토큰을 통해 무단 API 액세스를 가능하게 합니다.

iveresk/cve-2022-40684

Fortinet FortiOS, FortiProxy, FortiSwitchManager의 CVE-2022-40684 인증 우회에 대한 개념 증명 익스플로잇입니다. 조작된 HTTP PUT 요청을 통해 SSH 키를 주입하여 관리자 접근을 획득합니다.

rubikcuv5/cve-2018-10933

libSSH-Authentication-Bypass