身份验证与授权

abraxas/gitea-public-only-pat-org

针对 Gitea 授权绕过的概念验证实验环境：仅具有 public 权限的 PAT 配合 write:organization 权限，可通过 POST /api/v1/orgs 创建私有组织。

abraxas/hyperswitch-payout-confirm-secret

针对 Hyperswitch payout confirm 漏洞的 Proof-of-concept 与实验环境：在 POST /payouts/{id}/confirm 中，一个 dummy client_secret 加上 amount 会提高已存储的 payout 金额。

abraxas/lago-stripe-invoice-idor

复现了 Lago v1.53.0 中的 CWE-639 IDOR 漏洞，其中 Stripe 一次性 webhook 在加载发票时未进行组织范围限定，从而实现了跨组织支付绕过。包含一个回环实验环境。

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — 被委派的用户管理员可以通过 PUT 编辑一个由 LDAP 提升的管理员，而 PATCH 会正确拒绝

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 被委派的 Webhooks 管理员可通过 webhook 更新 tokenNeeded 生成 1 小时的管理员应用密码

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高危 - SET ROLE ALL EXCEPT 遗留 FILE - mysqld UID 写入

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高危 - 本地 - 权限残留 - FULL JOIN USING 跳过 sqlite3AuthRead

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - 高危 - 远程 - IDOR - GET /api/v1/user/keys/{id} 返回其他用户的 SSH 密钥和部署密钥

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - 高危 - 远程 - 邀请加入 - SignUpStep2 无需邀请码即可加入待处理的组织邀请

abraxas/joomla-levels-api

Joomla 6.1.3 - 高危 - 远程 - ACL - GET /api/v1/users/levels 泄露查看级别

abraxas/joomla-articles-catid

Joomla 6.1.3 - 高危 - 远程 - ACL - POST /api/v1/content/articles 忽略按分类的 ACL

abraxas/joomla-menu-items-api

Joomla 6.1.3 - 高危 - 远程 - ACL - 菜单项 API 残留

abraxas/proftpd-sftp-copy-file-write

ProFTPD 1.3.9d - 高危 - 远程 - 权限残留 / 文件写入 - SFTP copy-file 跳过目标 WRITE

cyrusimap/cyrus-sasl

Cyrus SASL API 实现，依据 RFC 4422 通过可插拔的 SASL 机制提供客户端和服务端身份验证与授权服务。

zhengxr930/apex_official

面向LLM代理安全的Defender框架，可编译任务契约、验证能力清单，并通过PLANT/WRAP证明检查针对基准攻击用例检查效果。

facebookincubator/bpfjailer

基于 eBPF LSM 的强制访问控制和 jailer

saml-toolkits/ruby-saml

Ruby 库，实现 SSO 的 SAML 服务提供方端，处理认证请求、响应验证、XML 签名检查以及 IdP 元数据解析。