身份验证与授权

jiansiting/cve-2019-10915

针对CVE-2019-10915的概念验证漏洞利用，目标是西门子TIA Administrator中的身份验证绕过漏洞，可通过暴露的Node.js WebSocket实现远程命令执行。

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高危 - 本地 - 权限残留 - FULL JOIN USING 跳过 sqlite3AuthRead

abraxas/lago-stripe-invoice-idor

复现了 Lago v1.53.0 中的 CWE-639 IDOR 漏洞，其中 Stripe 一次性 webhook 在加载发票时未进行组织范围限定，从而实现了跨组织支付绕过。包含一个回环实验环境。

synacktiv/mobileiron-exploit

利用易受攻击的 Microsoft Exchange 服务器上的 OWASSRF + TabShell 链，借助 Kerberos 认证执行命令的 Python 脚本。

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 安全公告：TREX MES 的 /api/GetDataJSON3 接口缺少服务端身份验证，允许未经身份验证的数据查询和任意 SQL 执行。

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - 高危 - 远程 - IDOR - GET /api/v1/user/keys/{id} 返回其他用户的 SSH 密钥和部署密钥

abraxas/gitea-public-only-pat-org

针对 Gitea 授权绕过的概念验证实验环境：仅具有 public 权限的 PAT 配合 write:organization 权限，可通过 POST /api/v1/orgs 创建私有组织。

7acini/cve-2026-102261

非破坏性 Go 验证器，用于检查 Camaleon CMS 实例是否在媒体裁剪端点中应用了 CVE-2026-102261 的授权修复。

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0

abraxas/proftpd-sftp-copy-file-write

ProFTPD 1.3.9d - 高危 - 远程 - 权限残留 / 文件写入 - SFTP copy-file 跳过目标 WRITE

abraxas/joomla-menu-items-api

Joomla 6.1.3 - 高危 - 远程 - ACL - 菜单项 API 残留

nihal799/zttp

零信任SSH堡垒代理，支持基于Vault的密钥管理、RBAC策略强制、完整会话录制，以及用于对生产基础设施进行可审计访问的管理员TUI。

htrxuan/hdwebmobile-booking-appointments

通过 WooCommerce 销售可预订服务与预约——从架构上封堵 CVE-2026-2931。

mrjhaxcore/cve-2025-34077

WordPress Pie Register ≤ 3.7.1.4 - 管理员权限提升(未认证)

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - LDAP 管理员名称

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - 高危 - 远程 - 网络访问绕过 - captive lastseen roam