身份验证与授权

0xblackash/cve-2025-64446

CVE-2025-64446

nxploited/cve-2026-1937

YayMail <= 4.3.2 - 缺失授权，导致已认证（商店管理员+）用户可通过 'yaymail_import_state' AJAX 操作进行任意选项更新

dezso-dfield/cve-2023-27350

PaperCut NG/MG 身份验证绕过与远程代码执行（RCE）漏洞利用工具。一个独立的 Bash 实现，涵盖 PaperCut 漏洞利用链，支持可选代理、自动化会话提权，以及通过打印脚本引擎进行动态命令注入。专为安全审计和授权渗透测试而设计。

sm1ee/cve-2026-39324

针对 Rack::Cookie 认证绕过（CVE-2026-39324）的概念验证漏洞利用，演示通过回退编码器伪造会话以获取管理员访问权限。

sudo-wp/sudowp-adminer

适用于 WordPress 的安全、零信任数据库管理工具。通过仅强制本地连接，修复关键的 SSRF 漏洞（CVE-2021-21311）。

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Fortinet 于 2026 年 1 月 27 日针对 **CVE-2026-24858** 的缓解措施侧重于阻止特定账户（如 `[email protected]`），但未能解决 SAML 状态机的**时间性漏洞**。

shahin-shadow/nextjs-auth-bypass

Next.js 授权绕过漏洞（CVE-2025-29927）的分析与利用

typeconfused/cve-2026-24061

GNU InetUtils 中的 GNU telnetd 服务认证绕过

th-secforge/cve-2025-29972

CVE-2025-29927 - Next.js 中的严重安全漏洞

crims-on/cve-2026-29000

CVE-2026-29000 的利用脚本，这是 Pac4j 中的一个 JWT 身份验证绕过漏洞，允许使用公钥进行未授权访问。

sudo-wp/sudowp-clickfunnels-zurich

一个基于旧版 ClickFunnels Classic WordPress 插件的安全补丁分支。修复了关键的存储型 XSS 漏洞（CVE-2022-4782），同时保留现有漏斗的原始 API 功能。

okkotsu1/cve-2024-47533

针对CVE-2024-47533的利用工具，这是一个Cobbler XML-RPC API中的严重认证绕过漏洞，允许未认证的管理员访问，用于教育安全测试。

simoesctt/ctt-refraction-vortex-cve-2026-7731-

CVE-2026-7731 的漏洞利用程序，通过折射 JWT 时间验证来针对云原生身份网关，将权限从 admin:false 提升至 admin:true。

sumaiyafathima-code/cve-2023-27524

针对CVE-2023-27524的利用工具，该漏洞是Apache Superset中的身份验证绕过漏洞。可实现对易受攻击实例的未授权访问，用于安全测试。

jfriedli/cve-2025-10294

针对CVE-2025-10294的利用：通过 ownid_shared_secret 中的空HMAC密钥实现身份验证绕过，从而伪造JWT并获取未授权的WordPress管理员访问权限。

nxploited/cve-2025-8359

AdForest <= 6.0.9 - 认证绕过获得管理员权限