身份验证

jenderal92/cve-2026-8181

CVE-2026-8181：Burst Statistics 认证绕过 → REST API 接管并创建管理员。Python 2.7。仅供教育用途。

ahmadsadeeq/telnetdbypass-

CVE-2026-24061 — GNU InetUtils Telnetd 身份验证绕过扫描器

xxconi/cve-2026-5229

CVE-2026-5229：通过 LINE OAuth 回调绕过表单通知认证（CVSS 9.8）

x48ps/cve-2026-8181

该漏洞允许知道有效管理员用户名的未认证攻击者在REST API请求期间通过使用基本认证头中的任何错误密码来冒充该管理员。攻击者可能滥用此缺陷在无需事先认证的情况下创建新的管理员账户。

learner202649/cve-2026-35030-poc

用于个人复现相应漏洞的代码

ex-cal1bur/cve-2026-42568

在 org.yamcs.security.LdapAuthModule 中存在一个LDAP注入漏洞。用户名参数被直接插入到LDAP搜索过滤器中，没有进行RFC 4515转义，从而导致认证绕过。

kirubel-cve/cve-2026-36959

CVE-2026-36959 的概念验证漏洞利用程序，该漏洞是 U-SPEED 路由器固件中缺少速率限制的漏洞，允许对管理员登录端点进行暴力破解攻击。

xxconi/2026-11551

CVE-2026-11551：Branda 插件 - 通过账户接管进行未认证权限提升

honney336/cve-2025-58434_cve-2025-59528

CVE-2025-58434 Flowise <= 3.0.5 及更早版本允许通过未认证的忘记密码令牌实现账户接管。CVE-2025-59528 lowiseAI 自定义 MCP 节点远程代码执行。

bugresearch/cve-2026-6274

CVE-2026-6274 的概念验证漏洞利用程序，该漏洞是 Redline WR3200 路由器中的身份验证绕过漏洞，可通过静态 cookie 和缺失的 IP 检查实现未经授权的密码更改。

jenderal92/cve-2026-5118

CVE-2026-5118 – 针对 Divi WordPress 插件的 Python2 批量利用工具，通过 admin-ajax.php 进行未认证管理员注册。多线程扫描器，支持 nonce 提取。

nvicloud/cve-2026-12352

CVE-2026-12352 的概念验证，这是 Digi PortServer TS 中的一个身份验证绕过漏洞，在高并发条件下会泄露设备配置，包括明文 RADIUS 密钥。

4minx/cve-2024-8682

CVE-2024-8682 的 PoC 漏洞利用，可通过精心构造的 AJAX 请求在 JNews WordPress 主题上实现未认证用户注册。

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADB 守护进程（adbd）通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配，通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。

jake-young-dev/cve-2026-29000

CVE-2026-29000 的概念验证漏洞利用程序，针对 pac4j-jwt 中的身份验证绕过漏洞，演示了通过构造带有任意角色的 JWT 来实现未授权访问。

biitts/cve-2026-46490-samlify-saml-attribute-injection

CVE-2026-46490 — samlify <2.13.0 SAML AttributeValue XML注入 -> 已签名断言权限提升。自包含PoC，已验证端到端。