身份验证

gagaltotal/cve-2026-mikrotik-poc

MikroTik RouterOS PoC 集合 - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

hitechcloud-vietnam/cve-2026-41940-poc

利用 CVE-2026-41940（cPanel & WHM 身份验证绕过漏洞）获取 WHM root 访问权限，并执行后渗透命令、文件读取和账户管理操作。

biitts/cve-2026-72001-pangolin-cross-org-auth-bypass

CVE-2026-72001 的 PoC — Pangolin < 1.22.0 通过分享链接访问令牌端点实现的跨组织资源认证绕过（CWE-639，CVSS 8.1）。

polosss/by-poloss..-..cve-2026-19125

已验证的概念验证利用 EthPress <= 2.3.5 的未认证身份验证绕过漏洞，通过钱包地址获取 WordPress 管理员会话。

digiprosec/microtrick

自包含的 Python PoC，利用 MikroTrick SSH 漏洞链（CVE-2026-86060、CVE-2026-67279）在 MikroTik RouterOS 设备上获取未认证的完全管理员访问权限。

bert-janp/entratrace

防御性研究工具，用于记录针对 Microsoft Entra ID 的攻击性工具的可观测 API 端点与用户代理，支持检测工程与事件响应。

abraxas/cve-2026-61628

CVE-2026-61628 的概念验证与披露包，该漏洞是 nginx-ignition 2.41.0 中一个未经身份验证的 TOCTOU 权限提升漏洞，可导致管理员账户被创建。

synacktiv/aadoutsider-py

Python3 重写的 AADInternals 的 AsOutsider 功能

rmhowe425/poc-cve-2026-93680

针对 CVE-2026-93680 的概念验证漏洞利用，演示了 MCP SSE 身份验证绕过以及通过工具调用进行数据窃取。

aranfarzami/cve-2026-89026

针对 CVE-2026-89026 的 PoC 漏洞利用与扫描器，通过伪造的 HS256 JWT 在单个或列出的目标上验证 Issabel PBXAPI 身份验证绕过。

o-sec/cve-2026-41452-poc

针对 CVE-2026-41452 的概念验证漏洞利用，该漏洞是 Krayin CRM <= 2.2.4 中的一个严重身份验证绕过漏洞，允许通过中间件绕过实现未经身份验证的管理员账户接管。

abraxas/cve-2026-81294

Proof-of-concept and lab reproduction for CVE-2026-81294, an unauthenticated privilege escalation in the WordPress Authorizer plugin via unverified…

chandrimanath04-hue/cve-2024-31218-webhood-lab

基于 Docker 的实验环境，复现 CVE-2024-31218，即 Webhood 中未认证的 PocketBase 管理员创建漏洞，包含 PoC、检测和修复验证。

boydhacks/ntlmscout

未认证的 NTLM 端点侦察工具，可解码 HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP 和 RDP 中的 Type-2 挑战，以提取 AD 详细信息和内部 IP。

abraxas/cve-2026-13447

针对 CVE-2026-13447 的概念验证漏洞利用，该漏洞是 WordPress MStore API 插件中通过伪造 Firebase JWT 令牌实现的严重身份验证绕过，并包含本地实验环境复现。

abraxas/cve-2026-75816

针对 CVE-2026-75816 的概念验证与实验环境复现，该漏洞是通过 admin-ajax 表单提交实现的未认证 WordPress Frontend Admin 账户接管。