Authentication

watchtowrlabs/cve-2022-34298

CVE-2022-34298, OpenAM 인증 우회에 대한 PoC 익스플로잇

swapnildeshpande/cve-2025-29927-lab

CVE-2025-29927 재현 연구소 — Next.js 미들웨어 인증 우회 (CVSS 9.1)

rootdirective-sec/cve-2026-8181-lab

Burst Statistics WordPress 플러그인에서 CVE-2026-8181 인증 우회를 시연하는 Docker 랩. 취약한 버전과 패치된 버전을 최소 피해 PoC와 비교하여 REST API 요청에서의 부적절한 인증을 설명합니다.

izxci/cve-2026-5415

WP Captcha PRO를 대상으로 인증을 우회하는 CVE-2026-5415용 익스플로잇입니다. WordPress 환경에서 인증 보안을 테스트하기 위한 개념 증명을 제공합니다.

1beelze/cve-2026-5118

역할 주입을 통해 관리자 계정 생성을 가능하게 하는 WordPress Divi Form Builder <=5.1.2의 인증되지 않은 권한 상승인 CVE-2026-5118용 자동화 익스플로잇 및 대량 스캐너.

akpmarcelin/cve-2026-24061-lab

# CVE-2026-24061 재현 실습 환경 GNU InetUtils telnetd의 인증 우회 취약점인 CVE-2026-24061을 위한 재현 실습 환경입니다. Vagrant 기반의 격리된 환경과 단계별 익스플로잇 지침을 제공하여 루트 셸 접근을 시연합니다.

polosss/by-poloss..-..cve-2026-10580

WooCommerce용 Hippoo 모바일 앱 <= 1.9.4 - 인증되지 않은 인증 우회를 통한 관리자 계정 탈취

vincent-vbg/cve-2025-58434-poc

이 저장소에는 CVE-2025-58434에 대한 PoC(Proof of Concept) Python 스크립트가 포함되어 있으며, 이는 토큰 누출로 인해 flowise 3.0.5 및 이하 버전에서 공격자가 인증 과정 없이 다른 사용자의 비밀번호를 변경할 수 있게 합니다.

rufflabs/crushftp_cve-2025-31161

CVE-2025-31161(인증되지 않은 인증 우회 취약점)의 승인된 침투 테스트를 위한 사전 구축된 취약한 CrushFTP 10.8.0 바이너리입니다. 보안 연구 랩을 위한 전체 애플리케이션(웹 인터페이스 포함) 및 설치 지침이 포함되어 있습니다.

forklit/cve-2026-36826

genesisQL-sqli-CVE-2026-36826

0xblackash/cve-2026-8932

CVE-2026-8932

mari6274/oauth-client-exploit

CVE-2021-22119를 재현하는 애플리케이션

cappricio-securities/cve-2023-27524

Apache Superset - 인증 우회

horkimhab/cve-2026-45091

CVE-2026-45091

kensh1k/cve-2026-36438

# CVE-2026-36438 문서 Intelbras VIP 1230 B/D G4 장치의 취약점으로, 원격 공격자가 비밀번호 재설정 기능을 통해 관리자 계정 정보를 획득할 수 있습니다.

het-kalariya/cve-2026-20253

자체 포함된 보안 훈련 랩으로, CVE-2026-20253 (Splunk Enterprise 인증되지 않은 원격 코드 실행)을 재현합니다. 문서화된 공격 체인을 통해 웹 익스플로잇, 권한 상승, 자격 증명 도용을 연습할 수 있는 Docker 기반 환경을 제공합니다.

gitgudkrish/cve-2025-29927-nextjs

CVE-2025-29927의 교육용 데모로, 중대한 Next.js 미들웨어 인증 우회를 다룹니다. 취약한 관리자 패널, 개념 증명 익스플로잇 명령어, 보안 교육용 완화 지침을 포함합니다.