身份验证

trinadh465/openssl-1_0_1g_cve-2015-3194

OpenSSL 1.0.1g 源代码快照，提供 SSL/TLS 和通用密码库，包括密码、摘要和 X.509 证书处理。

fr3d-/moodle-token-stealer

CVE-2019-14830

derrickschoen/laravel-framework

laravel/framework 10.50.2 的分支，将 CVE-2026-48019（默认电子邮件规则中的 CRLF 注入）反向移植到 ValidatesAttributes::validateEmail。标记为 10.51.0。

elevenpaths/latch-plugin-openvpn-as

Latch插件为OpenVPN访问服务器提供双因素认证（2FA）功能，利用基于时间的一次性密码（TOTP）来确保VPN连接的安全。

kajzingerakos/cve-2026-25253

CVE-2026-25253 的概念验证漏洞利用程序，演示了如何通过身份验证令牌窃取和跨站 WebSocket 劫持，在 OpenClaw 中实现一键远程代码执行。

kit-lang/packages/kit-jwt

面向 Kit 的 JSON Web Token (JWT) 编码与解码

bimboxh4/cve-2025-66039_cve-2025-61675_cve-2025-61678_reepbx

此漏洞允许已认证和未认证的远程攻击者在易受攻击的 FreePBX 实例上执行远程代码。这些问题已在 FreePBX 版本 16.0.42、16.0.92、17.0.6 和 17.0.22 中修复。需要注意的是，此身份验证绕过漏洞不存在于默认的 FreePBX 配置中。

1872892142/jboss-autopwn-1

JBoss Autopwn 在2010年欧洲黑帽大会上展示 - 此版本包含了由Minded Security发现的CVE-2010-0738 JBoss身份验证绕过VERB操作漏洞。

minh3102011/cve-2026-18963_analyst

基于 Docker 的实验室环境，用于复现 Keycloak CVE-2026-18963，包括漏洞版本环境搭建、realm 种子数据初始化，以及带补丁对比与测试矩阵的源码级工作流分析。

danielhallbro/cve-2025-29927-nextjs-bypass-poc

对于CVE-2025-29927的概念验证，演示了Next.js 13.5.9之前版本中的中间件绕过。

thetorjancaptain/cve-2026-23550-poc

CVE-2026-23550 - Modular DS WordPress 插件 **未认证管理员访问**

kartik2005221/cve-2025-58434-poc

概念验证漏洞利用用于 CVE-2025-58434，演示通过泄露的密码重置令牌在 Flowise 中实现未认证账户接管。包括两阶段攻击：令牌泄露和密码重置。

yuxblank/cve-2022-2466---request-context-not-terminated-with-graphql

CVE-2022-2466的概念验证，演示了Quarkus/SmallRye中未经认证的GraphQL请求上下文终止，绕过授权检查。

0xf3d0rq/cve-2017-7921

CVE-2017-7921 是一个影响多个海康威视 IP 摄像头和 DVR 型号的严重漏洞（CVSS 评分：9.8），于 2017 年首次披露。该漏洞源于身份验证缺陷，允许未认证的远程攻击者绕过登录机制并未经授权访问敏感系统信息。

ptechamanja/cve-2026-29000-pac4j-jwt-auth-bypass

针对使用 pac4j-jwt 且启用 JWE（JSON Web 加密）的应用程序中认证绕过漏洞的概念验证（PoC）。

phaedrik/cve-2023-23397-poc

我为 CVE-2023-23397 Outlook NTLM 漏洞创建的两个 POC，供内部使用。