Authentication & Authorization

0xdak/cve-2026-32136_exploit

CVE-2026-32136에 대한 개념 증명 익스플로잇: HTTP/2 cleartext (h2c) 업그레이드를 통한 AdGuard Home의 인증되지 않은 인증 우회. 자격 증명 없이 관리자 엔드포인트에 접근하는 방법을 보여줍니다.

horkimhab/cve-2026-0257

CVE-2026-0257 - PAN-OS

lorenzocamilli/cve-2025-10720-poc

# WP Private Content Plus v3.6.2 인증 우회 PoC 익스플로잇 WP Private Content Plus v3.6.2의 인증 우회 취약점(CWE-565)에 대한 개념 증명 익스플로잇으로, 클라이언트 측 쿠키 조작을 통해 비밀번호로 보호된…

john-jung/cve-2026-25604-poc

CVE-2026-25604 시연용 PoC

litndat/vulnerability-cve-2025-64446-cve-2025-58034

# FortiWeb CVE-2025-64446 및 CVE-2025-58034용 PoC 익스플로잇 경로 탐색을 통한 인증 우회(CVE-2025-64446) 및 OS 명령 주입(CVE-2025-58034)에 대한 PoC 익스플로잇으로, 상세 분석 및 완화 지침을…

0xgh057r3c0n/cve-2026-10580

CVE-2026-10580용 PoC 익스플로잇 - Hippoo Mobile App for WooCommerce <= 1.9.4의 인증 우회로 관리자 계정 탈취로 이어짐

xltj/nopac

CVE-2021-42278 및 CVE-2021-42287을 악용하는 NoPac의 Go 구현

0xmrma/cve-2026-34048

관리자 전용 터미널 부트스트랩 경로는 로그인 상태만 확인하므로, 일반 팀 구성원이 Coolify의 실시간 터미널 백엔드를 구동하고 팀 서버에서 명령을 실행할 수 있습니다.

6lj/cve-2025-3639

로그인 우회 취약점 in Liferay Portal (버전 7.3.0–7.4.3.132) 및 Liferay DXP (2024.Q1부터 2025.Q1.6까지의 다양한 버전)

itsismarcos/cve-2026-41940

CVE-2026-41940에 대한 자동화 익스플로잇으로, cPanel/WHM의 인증 우회를 통해 취약한 서버에 대한 무단 관리자 접근을 허용합니다.

ez4rd1x1/cve-2026-8181

CVE-2026-8181에 대한 개념 증명 익스플로잇. Burst Statistics WordPress 플러그인의 인증 우회 취약점으로, 승인된 보안 테스트 및 연구를 위해 원격에서 인증 없이 권한 상승을 시연합니다.

ex-cal1bur/cve-2026-44595

# CVE-2026-44595 YAMCS IAM API를 통한 인증되지 않은 사용자 열거

izxci/cve-2026-8206

Kirki WordPress 플러그인의 인증되지 않은 계정 탈취를 대상으로 하는 CVE-2026-8206 익스플로잇. 보안 테스트 및 취약점 검증을 위한 개념 증명을 제공합니다.

mirackayikci/cve-2026-55584

CVE-2026-55584 — phpSysInfo IP 허용 목록 우회

asdasddqwdq29-a11y/cve-2026-41940

Redacted cPanel/WHM 인증 우회 분석 및 승인된 검사기

dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab

# CVE-2026-39987 교육용 Docker 랩 marimo의 WebSocket 인증 우회를 통한 사전 인증 RCE(원격 코드 실행) 취약점을 시연하는 교육용 Docker 랩으로, 익스플로잇 스크립트와 패치 검증 단계를 포함합니다.