Authentication

barcrange/cve-2025-0108-authentication-bypass-checker

CVE-2025-0108 인증 우회를 위해 PAN-OS 장치를 테스트하고, 조작된 HTTP 요청을 보내고 응답을 분석하는 Python 스크립트입니다.

dhammon/hoteldruid-cve-2021-42949

CVE-2021-42949에 대한 HotelDruid v3.0.3의 익스플로잇으로, 예측 가능한 세션 토큰 생성과 무차별 대입을 통한 인증 우회를 시연합니다.

jet-pentest/cve-2020-29667

CVE-2020-29667에 대한 개념 증명 익스플로잇으로, Lan ATMService M3 ATM 모니터링 시스템 6.1.0의 불충분한 세션 만료 및 하드코딩된 쿠키 값을 대상으로 하여 ATM 상태를 원격으로 제어할 수 있게 합니다.

mufti22/cve-2024-4040

CrushFTP의 10.7.1 및 11.1.0 이전의 모든 버전과 모든 플랫폼에 존재하는 서버 측 템플릿 주입 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격…

cy3erdr4g0n/cve-2024-10924

CVE-2024-10924에 대한 익스플로잇, WordPress Really Simple Security 플러그인 (버전 9.0.0-9.1.1.1)의 치명적인 인증 우회. Two-Factor Authentication API의 결함을 통해 인증되지 않은 공격자가 모든…

jet-pentest/cve-2020-27747

계정 탈취 가능 | 무차별 대입 공격 기능

dirty-racoon/cve-2018-15473-py3

CVE-2018-15473을 위한 Python3 익스플로잇으로, 타이밍 기반 인증 분석을 통해 OpenSSH 서버에서 유효한 사용자 이름을 열거합니다.

tibrn/cve-2025-30144

CVE-2025-30144에 대한 개념 증명: fast-jwt 라이브러리의 JWT 발급자 검증 우회로, 공격자가 배열 기반 iss 클레임으로 토큰을 위조할 수 있게 합니다.

arturo-b-cmu/cve-2016-20012

시간 기반 분석을 사용하여 대상 서버에서 유효한 사용자 이름을 식별하는 SSH 사용자 이름 열거용 Python 스크립트입니다.

jet-pentest/cve-2021-3130

CVE-2021-3130에 대한 개념 증명: Open-AudIT 4.0.2까지의 HTML 난독화 우회를 통한 자격 증명 노출을 보여주며, 개발자 도구를 통해 SSH, SNMP 및 Windows 비밀번호를 드러냅니다.

brunosergi/bloodit

Bludit 3.9.2 - 인증 무차별 대입 공격 완화 우회. CVE-2019-17240

yzee00/cve-2018-15473

CVE-2018-15473 수정

starry-lord/cve-2018-0114

0.11.0 이전 버전에서 인증되지 않은 원격 토큰 재서명 취약점을 시연하는 CVE-2018-0114에 대한 개념 증명.

cipolone95/cve-2019-1619

CVE-2019-1619용 토큰을 생성하는 Powershell 스크립트

sahalll/cve-2024-54916

SharedConfig.checkPasscode를 후킹하여 항상 true를 반환하도록 함으로써 Telegram Android의 인증 우회를 시연하는 Frida 기반 개념 증명으로, 무단 액세스를 가능하게 합니다.

0xsu3ks/cve-2023-1665

CVE-2023-1665 - Twake App