Authentication & Authorization

gkdgkd123/cve-2026-29145-everything

CVE-2026-29145 Apache Tomcat CLIENT_CERT + OCSP 소프트 실패 우회를 위한 재현 가능한 PoC 환경. 익스플로잇 스크립트, 모의 OCSP 응답기, Suricata 탐지 규칙 포함.

zedxod/cve-2026-41940-poc

CVE-2026-41940에 대한 개념 증명 익스플로잇으로, CRLF 주입 및 세션 포이즈닝을 통해 cPanel/WHM의 인증 우회를 시연하여 루트 수준의 접근 권한을 획득합니다.

gmh5225/jataayu

LLM 기반 AI 에이전트 보안 — 인바운드 주입 탐지 + 아웃바운드 프라이버시 보호

supraaa-1337/cve-2025-3102-exploit

SureTriggers 플러그인(WordPress 버전 <= 1.0.78)의 인증 우회 취약점을 악용하여, 인증되지 않은 공격자가 새 WordPress 사용자를 생성할 수 있습니다.

x41sec/pam_pkcs11

pam_pkcs11 버그 수정

bekwiner/cve-2026-47777

# CVE-2026-47777 상세 기술 분석: Mastodon의 Featured Collections 연합 파이프라인에서의 높은 심각도 권한 부여 우회 — 근본 원인, PoC 및 패치 포함

steampunk424/cve-2025-58434-unauthenticated-password-reset-flowwise

Flowise의 forgot-password 엔드포인트는 인증이나 검증 없이 유효한 비밀번호 재설정 tempToken을 포함한 민감한 정보를 반환합니다. 이로 인해 모든 공격자가 임의의 사용자에 대한 재설정 토큰을 생성하고 해당 사용자의 비밀번호를 직접 재설정할 수…

rootdirective-sec/cve-2026-10795-lab

# Docker 랩: CVE-2026-10795 재현 UpdraftPlus UpdraftCentral 인증 우회를 플러그인 설치와 연계하여 RCE(원격 코드 실행)를 달성하는 Docker 랩입니다. 취약/패치된 대상, PoC 익스플로잇, 소스 레벨 분석을 포함합니다.

offseckit/cve-2026-23813

CVE-2026-23813 — nginx 정규식을 통한 AOS-CX 사전 인증 우회. 탐지 스크립트, 우회 데모, 설정 노출 PoC 및 IDS 규칙.

ne0zer01/cve-2024-27198_lab

CVE-2024-27198 TeamCity 인증 우회를 위한 Docker 기반 랩. 익스플로잇 재현, Sigma/Suricata 규칙을 사용한 IoC 헌팅, 보안 교육을 위한 블루 팀 탐지 연습 포함.

sxyrxyy/cve-2024-1709-connectwise-screenconnect-authentication-bypass

Python 익스플로잇 스크립트 for CVE-2024-1709, ConnectWise ScreenConnect의 인증 우회 취약점. 대상 인스턴스에 새 관리 사용자를 추가합니다.

c0gnit00/cve-2026-29000

CVE-2026-29000용 Python POC, 악용

kaleth4/cve-2026-20896

CVE-2026-20896에 대한 자동화된 PoC 익스플로잇으로, API 인증 헤더의 디렉토리 트래버설을 통한 Gitea 인증 우회를 통해 관리자 토큰 탈취를 가능하게 합니다.

a17-ba/cve-2026-51119

Invixium IXM WEB의 권한 상승인 CVE-2026-51119에 대한 기술 분석 및 자문으로, 인증된 낮은 권한 사용자가 관리자 계정을 만들 수 있게 합니다.

5amu/cve-2021-29156

CVE-2021-29156에 대한 익스플로잇

covepseng/cve-2026-49352-poc

CVE-2026-49352 (9router 하드코딩된 JWT 시크릿 인증 우회)에 대한 악용 가능성 PoC

roxanne_ardary/securecivic

SecureCivic는 SSA 도입을 위해 설계된 시민 참여형 오픈소스 신원 확인 플랫폼입니다. 민간 데이터 브로커를 대체하는 안전하고 프라이버시 우선의 시스템으로, 실시간 신원 확인, 사기 경보, 시민 통제형 신원 보호를 지원합니다. AGPL-3.0+ 라이선스로…