Аутентификация и авторизация

jas502n/gogs_rce

Эксплойт для Gogs RCE (CVE-2018-18925), использующий подделку сессии и внедрение Git-хуков для выполнения произвольных команд с правами root.

exp-docs/cve-2020-13933

CVE-2020-13933 Полигон: уязвимость обхода аутентификации Shiro

bughunt4me/cpanelcve-2026-41940

Эксплойт proof-of-concept для CVE-2026-41940 — критический обход аутентификации в cPanel & WHM через CRLF-инъекцию в файл сессии, позволяющий…

eduardolat/authkeysync

🔐 Легковесная CLI-утилита, предназначенная для синхронизации публичных SSH-ключей из удалённых URL в локальные файлы authorized_keys

eastarctica/cve-2026-43813

CVE-2026-43813: обход enforceEnvironment в CloudAttestation

kazaf6s/cve-2022-23131

Инструмент эксплуатации уязвимости CVE-2022-23131 готов к использованию из коробки.

filiplain/fortinet-poc-auth-bypass

Bash PoC для обхода аутентификации Fortinet — CVE-2022-40684

theronielanddaronpodcastshow/svja

Приложение The Super Vulnerable Java Application (SVJA), продемонстрированное в подкаст-шоу Roniel and DaRon, представляет собой приложение на базе…

zhzyker/cve-2020-11444

Скрипт эксплуатации уязвимости обхода авторизации Nexus 3

tomjwxf/scopeblind-gateway

Шлюз безопасности для MCP-серверов с пополитикой применения политик для каждого инструмента, аудиторскими квитанциями, подписанными Ed25519, и…

9aylas/backdooring-zmm100-fingerprint-devices

Обход аутентификации и автоматическая бэкдоризация устройств

hughink/cve-2022-40684

PoC и эксплойт для CVE-2022-40684, обход аутентификации в интерфейсах управления Fortinet FortiOS, FortiProxy и FortiSwitchManager, позволяющий…

horizon3ai/secureconnect-auth-bypass

Эксплойт proof of concept для уязвимости обхода аутентификации ConnectWise SecureConnect.

ducluongtran9121/cve-2022-22978-poc

PoC уязвимости CVE-2022-22978 в фреймворке Spring Security

murataydemir/cve-2020-6287

[CVE-2020-6287] SAP NetWeaver AS JAVA (LM Configuration Wizard) Обход аутентификации (создание простого и административного пользователя Java)

azu/nextjs-cve-2025-29927-poc

PoC для Next.js для CVE-2025-29927

okaytc/superset_auth_bypass_check

Инструмент обнаружения уязвимости обхода аутентификации в Apahce-Superset (CVE-2023-27524)

0dayninja/cve-2021-3560

Эксплойт обхода аутентификации Polkit D-Bus