Authentication

dairrow/cve-2025-31161

CVE-2025-31161 익스플로잇을 위한 인증 우회에서 RCE까지의 PoC

remenis/cve-2025-63667

Vatilon 기반 IP 카메라 펌웨어는 자격 증명을 확인하지 않고 Session-Id 토큰을 발급하여, 공격자가 세션을 획득하고 API 엔드포인트를 통해 평문 계정 자격 증명을 검색할 수 있게 합니다.

gregk4sec/cve-2026-29145

# CVE-2026-29145 원본 보안 연구 및 개념 증명 Apache Tomcat OCSP 인증 우회 취약점에 대한 원본 보안 연구 및 개념 증명으로, 기술 분석과 재현 절차를 포함합니다.

cveteam/flowiseai-critical-killchain

FlowiseAI에서 인증되지 않은 kill chain을 통해 전체 RCE로 이어지는 치명적 취약점 (CVE-2025-58434 + CVE-2025-59528)

graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467

이 익스플로잇은 제공된 대상이 CVE-2023-49070/CVE-2023-51467에 취약한지 스캔하고, 사용자의 선택에 따라 해당 취약점을 익스플로잇합니다.

peace-maker/cve-2024-45337

Gitea 및 Forgejo 대상 CVE-2024-45337 개념 증명

d0n601/cve-2025-4602

eMagicOne Store Manager for WooCommerce <= 1.2.5 - 인증되지 않은 임의 파일 읽기

monstertsl/cve-2026-24061

Python 기반 스캐너로 GNU Inetutils telnetd의 CVE-2026-24061을 탐지하며, 인증 우회 취약점에 대해 여러 대상을 일괄 테스트할 수 있습니다.

otuva/cve-2026-29000

# CVE-2026-29000 개념 증명 익스플로잇 JWE 컨테이너 내부에 `alg:none`이 포함된 중첩 PlainJWT를 통한 pac4j-jwt의 인증 우회 취약점에 대한 개념 증명 익스플로잇입니다.

x41sec/opensc

OpenSC 버그 수정

shinyseam/cve-2025-64513

CVE-2025-64513에 대한 PoC — Milvus 프록시 인증 우회 취약점. 무단 액세스를 확인하고 Milvus 버전, 상태 및 데이터베이스 정보를 수집하는 배치 스캐너. 보안 연구 및 방어적 검증 전용입니다.

shadawks/strapi-cve-2019-1881

Strapi CVE-2019-18818 개념 증명 - 인증되지 않은 비밀번호 재설정 취약점 / 권한 상승

martinfrancois/cve-2021-36460

어드바이저리: VeryFitPro 앱(<=3.3.7)의 패스더해시 취약점을 상세히 설명하며, SHA-1 비밀번호 해시가 인증에 사용되어 원본 비밀번호 없이도 계정 탈취가 가능한 문제를 다룹니다.

0xnehru/ssh_enum_vaild

Bash 스크립트로, CVE-2018-15473 취약점을 이용하여 유효한 SSH 사용자 이름을 열거합니다. 인증 응답을 분석하여 OpenSSH OpenSSH 7.2p2 서버에서 유효한 사용자 이름을 확인합니다.

0xb455/cve-2021-34646

CVE-2021-34646에 대한 PoC

kit-lang/packages/kit-oauth

Kit 애플리케이션을 위한 OAuth 2.0 클라이언트 라이브러리로, 인증 코드, PKCE, 클라이언트 자격 증명 및 리프레시 토큰 흐름을 지원하며 GitHub, Google, Microsoft, Discord, Slack 및 GitLab에 대한 기본 제공 공급자…

sohaibeb/cve-2025-0108

PAN-OS CVE POC 스크립트