身份验证与授权

0xdak/cve-2026-32136_exploit

Proof-of-concept exploit for CVE-2026-32136: unauthenticated authentication bypass in AdGuard Home via HTTP/2 cleartext (h2c) upgrade. Demonstrates…

horkimhab/cve-2026-0257

CVE-2026-0257 - PAN-OS

lorenzocamilli/cve-2025-10720-poc

针对 WP Private Content Plus v3.6.2 中认证绕过漏洞（CWE-565）的概念验证漏洞利用，允许未经身份验证的用户通过客户端 cookie 操作访问受密码保护的内容。

john-jung/cve-2026-25604-poc

一个用于演示 CVE-2026-25604 的 PoC

litndat/vulnerability-cve-2025-64446-cve-2025-58034

针对 FortiWeb 的 CVE-2025-64446（通过路径遍历绕过身份验证）和 CVE-2025-58034（操作系统命令注入）的 PoC 漏洞利用代码，附带详细分析和缓解指南。

0xgh057r3c0n/cve-2026-10580

CVE-2026-10580的PoC漏洞利用 - Hippoo移动应用（WooCommerce <= 1.9.4）中的身份验证绕过，导致管理员账户接管

xltj/nopac

NoPac 的 Go 实现，利用 CVE-2021-42278 和 CVE-2021-42287

0xmrma/cve-2026-34048

仅检查登录状态的管理员终端引导路由，允许普通团队成员驱动Coolify的实时终端后端并在团队服务器上执行命令。

6lj/cve-2025-3639

Liferay Portal（版本 7.3.0–7.4.3.132）和 Liferay DXP（从 2024.Q1 到 2025.Q1.6 的多个版本）中的登录绕过漏洞

itsismarcos/cve-2026-41940

CVE-2026-41940 的自动化利用程序，这是 cPanel/WHM 中的一个身份验证绕过漏洞，允许未授权用户对易受攻击的服务器进行管理访问。

ez4rd1x1/cve-2026-8181

概念验证漏洞利用，针对 CVE-2026-8181（Burst Statistics WordPress 插件中的身份验证绕过漏洞）。演示了远程、未经授权的权限提升，适用于授权的安全测试与研究。

ex-cal1bur/cve-2026-44595

# CVE-2026-44595 YAMCS通过IAM API进行未授权用户枚举

izxci/cve-2026-8206

针对CVE-2026-8206的漏洞利用，针对Kirki WordPress插件中的未认证账户接管。提供用于安全测试和漏洞验证的概念验证。

mirackayikci/cve-2026-55584

CVE-2026-55584 — phpSysInfo IP 允许列表绕过

asdasddqwdq29-a11y/cve-2026-41940

已编辑的cPanel/WHM身份验证绕过分析与授权检查器

dhiaelhak-rached/cve-2026-39987-lab-or-marimo-cve-lab

教育性 Docker 实验室，演示 CVE-2026-39987——marimo 中通过 WebSocket 认证绕过实现的未授权远程代码执行（RCE），包含漏洞利用脚本与补丁验证步骤。