身份验证与授权

0xdak/cve-2026-59243_exploit

Apache Airflow FAB OAuth 认证绕过（CVE-2026-59243）的漏洞利用程序，可通过 REST API 触发精心构造的 DAG，实现管理员访问和远程代码执行。

eqstlab/cve-2026-20896

Gitea Docker 镜像认证绕过

0xgh057r3c0n/cve-2026-41940

cPanel & WHM - 通过会话文件 CRLF 注入绕过身份验证

zer0dayf/cve-2026-15013

CVE-2026-15013 漏洞利用：通过算法混淆在未认证状态下绕过 SAML 认证。伪造 SAML 响应以获取管理员访问权限并部署 webshell/反弹 shell。仅供授权测试。

george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

CVE-2026-22005 的概念验证，演示了通过过短的轮询间隔进行的 OAuth 2.0 设备码钓鱼攻击，包含存在漏洞的 Flask 服务器以及用于令牌窃取的利用流程。

xenom0rph97/cve-2024-30896

CVE-2024-30896的概念验证漏洞利用，这是InfluxDB中的一个权限提升漏洞，允许allAccess令牌持有者通过授权令牌列表获得操作员级访问权限。

ilhomjonr/cve-2026-71518

针对 Typemill 媒体下载中未经验证的授权绕过漏洞的公告与 PoC，利用路径等效的 URL 变体访问受角色限制的文件。

instructor-admin/cve-2026-15964-poc

CVE-2026-15964 的 PoC 与检查器 - WordPress 插件 Single Sign On For TNG <= 2.0.0 中的未认证密码更改（CVSS 9.8）

mrcord77/rust_citadel

后量子混合加密库，结合 X25519 + ML-KEM-768 与 AES-256-GCM

sag-asab/cve-2026-19598

适用于 WordPress 的自定义内容类型和字段插件

krakeneu/cve-2026-54121-certighost

CVE-2026-54121(CertiGhost) 无 MachineAccountQuota 的 POC

0xgh057r3c0n/cve-2025-34077

针对 Pie Register 插件 (≤ 3.7.1.4) 未经身份验证的管理员会话劫持的 Poc

0xterror/cve-2026-8181

针对 WordPress Burst Statistics 身份验证绕过的漏洞利用 PoC，允许通过精心构造的 Authorization 标头在未经身份验证的情况下冒充管理员。

synacktiv/sap_logon_ticket

与 SAP 的 SSO 机制相关的通用工具包：Logon Tickets

bombobombone/cve-2026-73309

# CVE-2026-73309 概念验证与技术报告 针对 XenForo 2.3.13 之前版本中 OAuth2 身份验证绕过漏洞的概念验证与技术报告。演示了通过 Python 脚本绕过空客户端密钥（client-secret）和 PKCE 验证的过程。

bombobombone/cve-2026-73317

CVE-2026-73317 的概念验证漏洞利用及技术分析文章，该漏洞是 XenForo 中的一个授权绕过漏洞，允许受限管理员通过 ACP 缓存重建调度器以其他用户身份批准内容。

george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalation

用于 LDAP 匿名绑定权限提升的 Python 概念验证，模拟不安全的 ACL，通过未认证的 LDAP 绑定创建管理员用户。