身份验证

biitts/cve-2026-56782-gorse-auth-bypass

CVE-2026-56782 — Gorse <0.5.10 未认证的数据库导出/恢复 (admin_api_key fail-open)。实验室 + PoC，已验证端到端。

covepseng/cve-2026-43515-poc

针对 CVE-2026-43515（Apache Tomcat 约束绕过）的利用可行性 PoC。

x41sec/pam_pkcs11

pam_pkcs11 错误修复

muhammedhussein17/keycloak

安全研究披露了 CVE-2026-9794，这是 Keycloak SAML ECP 中一个通过 faultstring 预言机实现的未认证客户端 ID 枚举漏洞，已在 26.6.3 中修复。

underh0st/cpanel-audit-remediation-tool

CVE-2026-41940 漏洞的审计与事件响应工具

wingerbijay/cve-2021-27876

Veritas Backup Exec Agent 的未认证 RCE 漏洞利用 (CVE-2021-27876/77/78) — 通过 NDMP 的 SHA 认证绕过到 SYSTEM

xshadow-here/cve-2026-8181

CVE-2026-8181 | Burst Statistics 3.4.0 - 3.4.1.1 - 认证绕过导致管理员账户接管

musa-xvi/active-directory-badsuccessor

一个涵盖使用 Windows 进行 CVE-2025-53779 漏洞利用的 TryHackme 房间

corelight/petitpotam

使用Zeek检测通过PetitPotam漏洞利用的NTLM中继攻击，通过分析DCERPC返回码区分成功和失败的尝试。

sh4den/cve-2025-48827

该仓库包含针对 CVE-2025-48827 的概念验证漏洞利用代码。这是影响运行于 PHP 8.1 及以上版本的 vBulletin 5.0.0–5.7.5 和 6.0.0–6.0.3 的一个严重身份验证绕过漏洞。该漏洞允许未认证的攻击者远程调用受保护的 API 方法。

0xdaeras/flowise-cve-2025-58434-chain-59528

FlowiseAI CVE-2025-58434 和 CVE-2025-59528 漏洞利用PoC，展示通过重置令牌泄露实现未认证的账户接管（ATO），接着是认证后的远程代码执行（RCE）。包含一个可复现的Docker实验环境。

aykhan32/cve-2026-51788

针对 cleverange_auth v0.1.10 中 DoS 漏洞的详细 CVE-2026-51788 公告，包含技术分析、CVSS 评分以及针对开发者的缓解措施指导。

rootdirective-sec/cve-2026-44338-lab

基于 Docker 的实验室，演示 PraisonAI 旧版 Flask API 中 CVE-2026-44338 身份验证绕过漏洞。包含存在漏洞和已修复的服务，并附带 PoC 脚本，用于本地安全研究。

michaeladamgroberman/cve-2026-28766

CVE-2026-28766：用户账户端点缺少身份验证 — Gardyn Home Kit（ICSA-26-055-03）

ssh-mitm/ssh-mitm

镜像已迁移 — 参见 GitHub 和 Codeberg

dokter69/cve-2025-2563

多线程利用程序，针对WordPress User Registration & Membership插件中的CVE-2025-2563漏洞，实现未授权权限提升。自动化完成匿名注册、nonce滥用及管理员角色接管。