身份验证

umarrehmansiddiqui/cve-2026-0073

针对 Android adbd 无线调试 TLS 认证绕过的概念验证漏洞利用，利用 EC/RSA 密钥类型不匹配来获取未经认证的远程 shell。

ericyoc/stego_provenance_defense

面向智能体 AI 的隐写提示注入防御，采用解码时来源绑定、HMAC 认证和 MCP 信任强制执行。

aix567/c-a-s

C.A.S-Exploit — 基于 Python 的安全研究与概念验证工具包，针对 CVE-2017-5689（Intel AMT 身份验证绕过），具备 Shodan 发现、HTTP/WS-Management 测试、批量扫描和漏洞日志记录功能。

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADB 守护进程（adbd）通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配，通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。

roxanne_ardary/e2eauth

跨平台 TOTP/HOTP 身份验证器规范，具备端到端加密保险库同步、本地优先存储、设备管理以及阈值社交恢复功能。

ritwick7/sudostamp

在 Linux 工作站上通过 Android 手机的指纹批准 sudo。仅限局域网；ECDSA 密钥永不离开手机的 TEE，并通过 ssh-agent 协议与 pam_rssh 通信。

oscerd/cve-2026-85317

可运行的 Spring Boot 概念验证，复现 CVE-2026-85317，其中 camel-http 的 OAuth2 令牌缓存忽略了 scope、resource 和令牌端点，并附带一个已修补的对照版本。

orevim/cve-2026-18963-poc

针对 CVE-2026-18963 的概念验证与漏洞检查工具，该漏洞是 Keycloak 重置凭据流程中的未认证账户接管问题。单文件 Python 实现，可选 Playwright 浏览器组件。

oscerd/cve-2026-85301

针对 Apache Camel camel-keycloak 颁发者验证绕过漏洞（CWE-287）的可运行概念验证复现程序，演示 Spring Boot 和 Quarkus 中受影响与已修补的行为。

certifi/python-certifi

（Python 发行版）精心整理的根证书集合，用于在验证 TLS 主机身份时校验 SSL 证书的可信度。

eliavila10/win32_hash

用于 Windows 的密码哈希与验证库，使用 Ada/SPARK 编写，基于 Windows CNG API（bcrypt），并通过 GNATprove 进行证明。

sigstore/root-signing

维护 TUF 仓库，通过密钥持有者阈值签名、KMS 在线签名和自动化发布，安全地向客户端交付 Sigstore 信任根（trusted_root.json）。

oscerd/cve-2026-84178

针对 CVE-2026-84178 的可运行概念验证复现程序，该漏洞是 Apache Camel camel-oauth 授权码回调中的登录 CSRF，会在未验证 state 的情况下兑换授权码。

oscerd/cve-2026-84181

可运行的 Spring Boot 和 Quarkus 概念验证，复现 Apache Camel camel-shiro 的 thread-bound-subject 认证绕过漏洞，并包含受影响版本与已修补版本的对照。

oscerd/cve-2026-80312

针对 CVE-2026-80312 的可运行概念验证，该漏洞是 Apache Camel camel-oauth 中一个失效开放的 OAuth 防护机制，并包含受影响版本与修复版本的 Spring Boot 和 Quarkus 复现程序。

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 账户接管（ATO） - remember-me cookie 重放无需密码即可通过身份验证