Authentication & Authorization

nxploited/cve-2025-4796

Eventin <= 4.0.34 - 인증된 (기여자+) 사용자 이메일 변경/계정 탈취를 통한 권한 상승

apeppels/cve-2022-37017

Symantec Endpoint Protection의 클라이언트 사용자 인터페이스 비밀번호 우회

itsnishat08/cve-2025-63700

CVE-2025-63700에 대한 기술 문서 및 개념 증명: Clerk-js 5.88.0의 OAuth 인증 우회 취약점으로, OTP 확인 중 요청 조작을 통해 무단 계정 접근을 허용합니다.

moften/cve-2025-29927_next.js_auth_bypass

Next.js 인증 우회 PoC - 미들웨어 버그를 통한 Edge 런타임 환경 변수 유출

baza-nato/cve-2021-33044

Dahua IPC/VTH/VTO 장치용 악용 코드로, 조작된 악성 패킷을 전송하여 신원 인증을 우회하고 무단 액세스를 허용합니다.

randomrobbiebf/cve-2024-9821

WooCommerce용 Telegram 봇 1.2.4 이하 - 인증된 (구독자+) Telegram 봇 토큰 노출로 인한 인증 우회

rohitberiwala/cve-2026-28372-telnetd-privilege-escalation

이 Proof‑of‑Concept는 GNU inetutils `telnetd`의 **로컬 권한 상승(Local Privilege Escalation)** 취약점을 시연합니다. `telnetd`는 클라이언트가 제어하는 환경 변수를 `login(1)`에 부적절하게…

imbas007/auth-bypass-cve-2025-40554

CVE-2025-40554에 대한 개념 증명 익스플로잇, SolarWinds Web Help Desk의 인증 우회 취약점입니다. 단일 또는 배치 대상 테스트를 위한 Nuclei 템플릿 및 Python 익스플로잇을 포함하며 선택적 자격 증명 로그인이 가능합니다.

jenderal92/owa-valid-login-checker

Owa 유효 로그인 체커

mesh3l911/cve-2021-3138

Discource POC

maleeshaudan/wordpress-cve-2024-10924--exploit

Really Simple Security 플러그인용 WordPress CVE-2024-10924 익스플로잇

trqt/cve-2024-48322

CVE-2024-48322을 대상으로 하는 RunCodes 인스턴스용 익스플로잇. 인증 우회 후 이메일 수신함을 통해 사용자 비밀번호를 획득하며, 유효한 계정 하나만 있으면 됩니다.

xthalach/cve-2024-11318

이 저장소는 AbsysNet 2.3.1의 IDOR 취약점에 대해 설명하며, 이 취약점으로 인해 원격 공격자가 /cgi-bin/ocap/ 엔드포인트를 통해 세션 ID를 무차별 대입(브루트포스)할 수 있습니다. 악용에 성공하면 활성 사용자 세션이 손상되어 인증 토큰이…

randomrobbiebf/cve-2024-11848

NitroPack <= 1.17.0 - 인증된 (Subscriber+) 사용자에 대한 권한 누락으로 인한 제한된 옵션 업데이트

randomrobbiebf/cve-2024-9106

Wechat Social login <= 1.3.0 - 인증 우회

circuitsoul/poc-cve-2016-10555

알고리즘 RS256(비대칭)을 HS256(대칭)으로 변경 - POC (CVE-2016-10555)