Аутентификация

ahmedmansour93/event-id-229-rule-name-soc262-cve-2024-1709-

Идентификатор события 229 Имя правила SOC262 ScreenConnect Обнаружена эксплуатация обхода аутентификации (CVE-2024-1709)

oscerd/cve-2026-85301

Рабочий воспроизводитель proof-of-concept для обхода проверки издателя camel-keycloak в Apache Camel (CWE-287), демонстрирующий уязвимое и…

certifi/python-certifi

(Python-дистрибутив) Тщательно подобранная коллекция корневых сертификатов для проверки достоверности SSL-сертификатов при верификации подлинности…

eliavila10/win32_hash

Библиотека хеширования и проверки паролей для Windows, написанная на Ada/SPARK с использованием Windows CNG API (bcrypt) и доказанная с помощью…

sigstore/root-signing

Поддерживает репозиторий TUF, который безопасно доставляет клиентам корень доверия Sigstore (trusted_root.json), используя пороговое подписание…

oscerd/cve-2026-84181

Рабочий proof-of-concept на Spring Boot и Quarkus, воспроизводящий обход аутентификации thread-bound-subject в Apache Camel camel-shiro, с уязвимым и…

oscerd/cve-2026-84178

Рабочий воспроизводитель proof-of-concept для CVE-2026-84178 — CSRF-уязвимости при входе в callback авторизационного кода Apache Camel camel-oauth,…

oscerd/cve-2026-80312

Рабочий proof-of-concept для CVE-2026-80312 — fail-open защиты OAuth в Apache Camel camel-oauth, с репродьюсерами на Spring Boot и Quarkus для…

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — обход 2FA — вход по паролю через SOAP/REST пропускает TOTP

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — ATO — повторное использование cookie remember-me позволяет аутентифицироваться без пароля

horizon3ai/ahsaycbs-auth-bypass-rce

Эксплойт proof of concept для CVE-2026-105133 и CVE-2026-105134, затрагивающих AhsayCBS

abraxas/pfsense-api-unix-sock-noauth

pfSense Plus MIM API toolkit b4acd7ca — высокий — локальный — остаточные привилегии — unix sock enroll без JWT

abraxas/pfsense-api-example-ssl-verify

pfSense Plus MIM API toolkit b4acd7ca — Средний — Удалённый — Остаточные привилегии — официальные примеры verify_ssl=False

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — остаточные привилегии — Paramiko AutoAddPolicy enroll

dev-sec/ansible-ssh-hardening

Эта роль Ansible предоставляет множество связанных с безопасностью конфигураций SSH, обеспечивая всестороннюю базовую защиту.

tink-crypto/tink

Мультиязычная криптографическая библиотека с API для AEAD, MAC, цифровой подписи и гибридного шифрования, предназначенная для снижения риска типичных…

zer1t0/ticket_converter

Небольшой инструмент для преобразования билетов ccache в kirbi (KRB-CRED) и обратно на основе impacket.