#1
abraxas/lago-stripe-invoice-idor复现了 Lago v1.53.0 中的 CWE-639 IDOR 漏洞，其中 Stripe 一次性 webhook 在加载发票时未进行组织范围限定，从而实现了跨组织支付绕过。包含一个回环实验环境。
abraxas/hyperswitch-payout-confirm-secret针对 Hyperswitch payout confirm 漏洞的 Proof-of-concept 与实验环境：在 POST /payouts/{id}/confirm 中，一个 dummy client_secret 加上 amount 会提高已存储的 payout 金额。
abraxas/forgejo-keys-idorForgejo 16.0.5 - 高危 - 远程 - IDOR - GET /api/v1/user/keys/{id} 返回其他用户的 SSH 密钥和部署密钥
abraxas/mysql-set-role-leftoverMySQL Community Server 26.7.0 - 高危 - SET ROLE ALL EXCEPT 遗留 FILE - mysqld UID 写入
abraxas/superset-g3-v0-import-sql-plant针对 Apache Superset 6.1.0 授权缺陷的概念验证实验环境：Gamma 仪表板编辑者通过未版本化的 v0 仪表板导入植入数据集 SQL，并在图表刷新时执行。
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - IDOR - 一个控制器 JWT 即是一个设备群令牌
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - 过期的 /install 向导插入第二个 ADMIN
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - LDAP 管理员名称
abraxas/pfsense-api-export-key-getpfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - 权限残留 - GET export-key 私钥
abraxas/joomla-articles-catidJoomla 6.1.3 - 高危 - 远程 - ACL - POST /api/v1/content/articles 忽略按分类的 ACL
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - 高危 - 远程 - 网络访问绕过 - captive lastseen roam
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - SOAP POST /user 复制 UserDTO.rights 包括 ADMIN
