Аутентификация и авторизация

0xterror/cve-2026-8181

Эксплойт PoC для WordPress Burst Statistics: обход аутентификации, позволяющий неавторизованно выдавать себя за администратора с помощью специально…

lanicer/cve-2026-41940-poc

Эксплуатирует обход аутентификации cPanel/WHM CVE-2026-41940 через CRLF-инъекцию в сессию для неаутентифицированного доступа к WHM с правами root,…

turtlearm/ksmbrace

Уязвимости ksmbd: CVE-2026-31717, CVE-2026-68083

ilhomjonr/cve-2026-71518

Advisory и PoC для неаутентифицированного обхода авторизации при скачивании медиафайлов в Typemill с использованием эквивалентных по пути вариантов…

boreas37/cve-2026-44848-poc

PoC для CVE-2026-44848: отсутствие авторизации в Portainer на эндпоинтах плагинов Docker -> RCE на хосте (GHSA-rrmm-9v76-h3p4). Только стандартная…

graysignal/cve-2024-4040-crushftp-server

Эксплойт для CVE-2024-4040, затрагивающий сервер CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах

nel-droid/cve-2026-71204-poc

PoC: changedetection.io — слепое слияние настроек, массовое присваивание (CVE-2026-71204, Средний 6.3)

nel-droid/cve-2026-71206-poc

PoC: Shiori JWT CheckToken никогда не перепроверяет состояние учётной записи (CVE-2026-71206, Высокий 8.2)

nel-droid/cve-2026-72585-poc

PoC: роль Editor в Grafana удаляет защищённые контактные точки (CVE-2026-72585, Средний 6.5)

s1incere/cve-2023-22515

Скрипт эксплуатации несанкционированного добавления пользователя-администратора в Confluence

jitpass/jit

Найдите секреты в открытом виде на вашем Mac и переместите их под защиту Touch ID, подставляя их ровно в тот момент, когда они нужны, не ломая…

liam-worsley/cve-2025-32433-poc-analysis

Это анализ уязвимости CVE-2025-32433 (Erlang OTP SSH). Я не писал никакого кода, я только написал комментарии, описывающие, что делает код, и…

dinosn/cve-2026-71362-magento-lab

Docker-лаборатория, воспроизводящая захват учётной записи Magento/Adobe Commerce CVE-2026-71362 через переключение идентичности клиентской сессии, с…

ghostpels/cve-2026-13610

Эксплойт PoC для неаутентифицированного создания учётных записей врача/регистратора в плагине KiviCare для WordPress через некорректное управление…

k3ystr0k3r/cve-2026-31816

PoC-эксплойт для критического обхода аутентификации Budibase: незакреплённое регулярное выражение вебхука позволяет атакующим добавлять…

oxstussz-eng/kerberos-cve-2026-27912

PoC для CVE-2026-27912 - повышение привилегий в Windows Kerberos (ResetNightmare). Несанкционированный сброс пароля через уязвимость Kerberos. Только…

ozcanpng/cve-2026-73673

Недеструктивный PoC и техническое описание для CVE-2026-73673 — уязвимости неаутентифицированного обновления прошивки в маршрутизаторе Netis NC63, с…