#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
abraxas/hyperswitch-payout-confirm-secretProof-of-concept и лабораторная работа для уязвимости подтверждения выплат Hyperswitch: фиктивный client_secret вместе с суммой в POST…
abraxas/forgejo-keys-idorForgejo 16.0.5 — высокий уровень — удалённо — IDOR — GET /api/v1/user/keys/{id} возвращает SSH-ключи и deploy-ключи других пользователей
roxanne_ardary/e2eauthКроссплатформенная спецификация аутентификатора TOTP/HOTP со сквозным шифрованием синхронизации хранилища, локальным хранением в приоритете,…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept-лаборатория для уязвимости авторизации в Apache Superset 6.1.0, где редактор дашборда с ролью Gamma внедряет SQL в датасет через…
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca — High — Remote — IDOR — один JWT контроллера является токеном всего парка устройств
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — префикс authproxy
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточные привилегии — устаревший /install wizard добавляет второго ADMIN
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточные привилегии — SOAP POST /user копирует UserDTO.rights, включая ADMIN
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — имя администратора LDAP
abraxas/joomla-articles-catidJoomla 6.1.3 - Высокий - Удалённый - ACL - POST /api/v1/content/articles игнорирует ACL для отдельных категорий
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — fail-open ACL в плагине realip
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 — высокий — удалённый — остаточные привилегии — UidField uid 0
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 — высокий — удалённый — обход сетевого доступа — captive lastseen roam
ght657/work1-secure-apiHDU IS Work 1 — защищённый REST API (Flask) с CI/CD (pytest + bandit + pip-audit) и анализом CVE-2018-17246
