身份验证与授权

tc4dy/cve-2026-29000-poc-exploit

CVE-2026-29000 – pac4j-jwt 身份验证绕过（CVSS 10.0）。通过公钥 JWE 封装实现一键伪造管理员身份。泄露配置、用户、密钥。支持 keep-alive、代理、自定义 JWKS。教育用途 PoC 漏洞利用工具。

aymanelsherif/oracle-oam-authentication-bypas-exploit

Oracle Access Manager 填充 oracle 漏洞的利用工具 (CVE-2018-2879)

34zy/cve-2025-52970

CVE-2025-52970 - FortiWeb 认证绕过至远程代码执行漏洞利用程序

ajinabraham/oauth-request-crafter

OAuth 请求制作器

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高危 - SET ROLE ALL EXCEPT 遗留 FILE - mysqld UID 写入

chelof100/acp-framework-en

代理控制协议（ACP）——官方英文规范。面向自主AI代理的密码学可验证授权架构。

anthonyk2923/cve-2026-94609

CVE-2026-94609 的漏洞分析与概念验证，该漏洞是 authentik 中的一个权限提升缺陷，允许拥有 add_user_to_group 权限的用户通过 Groups API 加入超级用户组。

ayantaker/cve-2023-2986

WordPress 中 'Abandoned Cart Lite for WooCommerce' 插件漏洞 CVE-2023-2986 的概念验证

sleepycofe/cve-2021-26102

FortiWAN 认证绕过的 PoC (https://www.fortiguard.com/psirt/FG-IR-21-048)

henry4e36/cve-2022-1388

F5 BIG-IP iControl REST身份验证绕过漏洞

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 被委派的 Webhooks 管理员可通过 webhook 更新 tokenNeeded 生成 1 小时的管理员应用密码

abraxas/joomla-levels-api

Joomla 6.1.3 - 高危 - 远程 - ACL - GET /api/v1/users/levels 泄露查看级别

bombobombone/cve-2026-102973

经过清理的报告和本地概念验证脚本，演示了 MediaWiki action=emailuser API EmailUserAuthorizeSend 钩子绕过（CVE-2026-102973）。

bombobombone/cve-2026-102975

针对 CVE-2026-102975 的脱敏报告与本地概念验证脚本，该漏洞为 MediaWiki RevisionDelete API 授权绕过，允许在无 suppressrevision 权限的情况下移除隐藏。

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - 高危 - 远程 - 邀请加入 - SignUpStep2 无需邀请码即可加入待处理的组织邀请

aeifkz/cve-2022-22978

CVE-2022-22978 POC 项目