身份验证

roxanne_ardary/e2eauth

跨平台 TOTP/HOTP 身份验证器规范，具备端到端加密保险库同步、本地优先存储、设备管理以及阈值社交恢复功能。

oscerd/cve-2026-84181

可运行的 Spring Boot 和 Quarkus 概念验证，复现 Apache Camel camel-shiro 的 thread-bound-subject 认证绕过漏洞，并包含受影响版本与已修补版本的对照。

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - standalone REST 忽略 spark.authenticate

oscerd/cve-2026-85317

可运行的 Spring Boot 概念验证，复现 CVE-2026-85317，其中 camel-http 的 OAuth2 令牌缓存忽略了 scope、resource 和令牌端点，并附带一个已修补的对照版本。

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - 权限残留 - Paramiko AutoAddPolicy 注册

orevim/cve-2026-18963-poc

针对 CVE-2026-18963 的概念验证与漏洞检查工具，该漏洞是 Keycloak 重置凭据流程中的未认证账户接管问题。单文件 Python 实现，可选 Playwright 浏览器组件。

oscerd/cve-2026-85301

针对 Apache Camel camel-keycloak 颁发者验证绕过漏洞（CWE-287）的可运行概念验证复现程序，演示 Spring Boot 和 Quarkus 中受影响与已修补的行为。

oscerd/cve-2026-84178

针对 CVE-2026-84178 的可运行概念验证复现程序，该漏洞是 Apache Camel camel-oauth 授权码回调中的登录 CSRF，会在未验证 state 的情况下兑换授权码。

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 账户接管（ATO） - remember-me cookie 重放无需密码即可通过身份验证

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 2FA 绕过 - SOAP/REST 密码登录跳过 TOTP

umarrehmansiddiqui/cve-2026-0073

针对 Android adbd 无线调试 TLS 认证绕过的概念验证漏洞利用，利用 EC/RSA 密钥类型不匹配来获取未经认证的远程 shell。

aix567/c-a-s

C.A.S-Exploit — 基于 Python 的安全研究与概念验证工具包，针对 CVE-2017-5689（Intel AMT 身份验证绕过），具备 Shodan 发现、HTTP/WS-Management 测试、批量扫描和漏洞日志记录功能。

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADB 守护进程（adbd）通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配，通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。