Authentication

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - 높음 - 원격 - ATO - remember-me 쿠키 재생을 통한 비밀번호 없는 인증

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - 높음 - 원격 - 2FA 우회 - SOAP/REST 비밀번호 로그인이 TOTP를 건너뜀

horizon3ai/ahsaycbs-auth-bypass-rce

AhsayCBS에 영향을 미치는 CVE-2026-105133 및 CVE-2026-105134에 대한 개념 증명 익스플로잇

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - 높음 - 원격 - 권한 잔존 - Paramiko AutoAddPolicy enroll

abraxas/pfsense-api-example-ssl-verify

pfSense Plus MIM API 툴킷 b4acd7ca - 중간 - 원격 - 권한 잔여 - 공식 샘플 verify_ssl=False

abraxas/pfsense-api-unix-sock-noauth

pfSense Plus MIM API toolkit b4acd7ca - 높음 - 로컬 - 권한 잔여 - unix sock enroll no JWT

affolter-engineering/mqattack

MQTT 침투 테스트를 위한 Rust CLI: 구독/발행, 브로커 핑거프린팅, ACL 프로빙, 토픽 열거, 자격 증명 무차별 대입, 그리고 TLS/mTLS를 통한 Last Will 주입.

joda32/adit

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - standalone REST가 spark.authenticate를 무시함

affolter-engineering/ldapin

보안 평가를 위한 기본 LDAP 작업을 수행하는 CLI 도구

abraxas/hyperswitch-unsigned-webhook

Hyperswitch Worldpayxml 웹훅의 인증되지 않은 취약점(CWE-345/306)에 대한 개념 증명으로, PSP 캡처 없이 결제를 성공으로 표시하기 위해 SETTLED XML을 위조합니다.

abraxas/lago-invite-ato

Lago GraphQL acceptInvite 인증 우회를 시연하는 개념 증명 랩으로, 인증되지 않은 초대 수락을 통해 조직 간 계정 탈취가 가능합니다.

abraxas/nextcloud-federated-ocm-token

Nextcloud 35.0.0 — 페더레이티드 공유 시크릿은 공유자의 전체 Files 트리에 대한 범위가 지정되지 않은 앱 비밀번호입니다

abraxas/sonic-gnmi-noauth

SONiC gNMI에서 빈 UserAuth 맵이 인증되지 않은 gNMI Set 및 gNOI 쓰기를 허용하는 fail-open 인증 결함을 문서화하고 재현하며, 루프백 랩 하네스를 포함합니다.

abraxas/uptime-kuma-setup-toctou

Uptime Kuma의 최초 실행 Socket.IO 설정에서 발생하는 TOCTOU 경쟁 조건에 대한 개념 증명으로, 인증되지 않은 공격자가 숨겨진 두 번째 관리자를 심고 인증을 비활성화할 수 있게 한다.

abraxas/vaultwarden-ip-header-spoof

Vaultwarden 1.37.3 기본 X-Real-IP trusted-local은 Docker NAT에서 로그인 속도 제한을 우회합니다