Authentication

ubaydev/cve-2026-11551-poc

CVE-2026-11551에 대한 개념 증명 익스플로잇, WordPress용 Branda White Label 플러그인의 인증되지 않은 권한 상승 취약점으로, 이중 비밀번호 해싱을 통한 계정 탈취를 가능하게 합니다.

yucaerin/cve-2026-8181

Burst Statistics – 개인정보 보호 친화적인 WordPress 분석 (Google Analytics 대안) WordPress 플러그인이 Authentication Bypass에 취약합니다.

alardiians/pocketbase-cve-2026-44166

CVE-2026-44166을 위한 실습 및 분석: 검증되지 않은 createData.email을 통한 PocketBase OAuth2 계정 사전 하이재킹

richflexpix/cpanel-pwn

cPanel/WHM CVE-2026-41940 CRLF 인젝션 인증 우회 익스플로잇

jenderal92/prepos-login-checker

Prepostseo 로그인 체커

joelczk/cve-2025-48461

Advantech WISE-4060 IoT 포털의 예측 가능한 세션 쿠키 취약점(CVE-2025-48461)에 대한 기술적 공개로, 무차별 대입 인증 우회를 통해 관리자 액세스를 가능하게 합니다.

pannagkumaar/pentest-lab

현대적인 사이버 레인지로, 웹, API, 클라우드, AI 및 블루팀 보안 트랙에 걸친 50개의 실습형 챌린지를 제공합니다. 안내된 공격 체인, 투명한 AI 시뮬레이터 및 침투 테스트와 방어 기술 학습을 위한 GRC 증거 보고 기능을 특징으로 합니다.

seecret.it/seecret.it

Seecret.it은 암호화된 일회용 링크를 통해 민감한 정보를 안전하게 공유하는 서비스입니다. 비밀번호, 문서 또는 기밀 메시지를 노출하지 않고 전송하는 데 이상적입니다. 간단하고 빠르며 기밀성을 위해 설계되었습니다.

cyberharsh/libssh-server-cve-2018-10933

MSG_USERAUTH_SUCCESS 주입을 통한 SSH 인증 우회를 시연하는 CVE-2018-10933 개념 증명 익스플로잇입니다. Docker 설정 및 원격 명령 실행을 위한 Python 스크립트를 포함합니다.

ahamedyaseen03/cve-2025-60375

CVE-2025-60375 — PerfexCRM < 3.3.1의 인증 우회 / 잘못된 접근 제어 (관리자 로그인)

0warn/defender

Linux 보안 강화(hardening)에 초점을 맞춘 bash 스크립트입니다. Windows Defender를 커스텀하게 응용한 것이지만, Windows Defender의 개인정보 보호 문제와는 다릅니다. 사용자는 여기서 자유로움을 느낄 수 있습니다.

jonathanrey87/cve-2020-25273

Online Bus Booking System 1.0에는 admin.php의 관리자 로그인 화면에서 사용자 이름 또는 비밀번호 SQL 인젝션을 통한 인증 우회가 존재합니다.

gregk4sec/cve-2025-55668

Apache Tomcat - rewrite valve를 통한 세션 고정

illera88/cve-2021-21239

CVE-2021-21239 익스플로잇: pysaml2/Redash의 SAML 서명 검증 우회. 공개 키를 내장한 SAML 응답을 위조하여 사용자를 가장하고 JIT 프로비저닝을 통해 권한을 상승시킵니다.

fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativo

CVE-2025-4679 OAuth 자격 증명 노출을 시뮬레이션하는 격리된 교육용 실습실입니다. 100% 안전한 환경에서 실습, 트래픽 분석 및 CTF 도전 과제를 통해 공격 및 방어 보안을 배우세요.

ajansha/cve-2025-60375

PerfexCRM 3.3.1 이전 버전의 인증 우회에 대한 개념 증명으로, 빈 자격 증명이 승인되지 않은 관리자 액세스를 허용할 수 있는 방법을 시연합니다.