身份验证

tierchampion/poc_cve-2015-9235

针对多种JWT库的算法混淆攻击演示

ubaydev/cve-2026-11551-poc

Proof-of-concept exploit for CVE-2026-11551，一个针对 WordPress 的 Branda White Label 插件中未经身份验证的权限提升漏洞，通过双重密码哈希实现账户接管。

yucaerin/cve-2026-8181

Burst Statistics – Privacy-Friendly WordPress Analytics（Google Analytics 替代方案）WordPress 插件存在身份验证绕过漏洞。

alardiians/pocketbase-cve-2026-44166

CVE-2026-44166 实验与 writeup：利用未验证的 createData.email 对 PocketBase OAuth2 账户进行预劫持

richflexpix/cpanel-pwn

cPanel/WHM CVE-2026-41940 CRLF 注入认证绕过漏洞利用工具

jenderal92/prepos-login-checker

Prepostseo 登录检查器

joelczk/cve-2025-48461

关于Advantech WISE-4060 IoT门户中可预测会话cookie漏洞（CVE-2025-48461）的技术披露，该漏洞可通过暴力破解认证绕过实现管理员访问。

pannagkumaar/pentest-lab

一个现代化的网络靶场，提供涵盖Web、API、云、AI和蓝队安全领域的50个动手挑战。具备引导式攻击链、透明AI模拟器以及GRC证据报告功能，用于学习渗透测试和防御技术。

seecret.it/seecret.it

Seecret.it 是一个通过加密的一次性链接安全共享敏感信息的服务。非常适合传输密码、文件或机密消息而从不暴露它们。简单、快速，专为隐私而设计。

cyberharsh/libssh-server-cve-2018-10933

CVE-2018-10933 的概念验证漏洞利用，演示通过 MSG_USERAUTH_SUCCESS 注入绕过 SSH 身份验证。包含 Docker 环境搭建和用于远程命令执行的 Python 脚本。

ahamedyaseen03/cve-2025-60375

CVE-2025-60375 — PerfexCRM < 3.3.1 中的认证绕过 / 访问控制不当（管理员登录）

0warn/defender

这是一个专注于加固 Linux 的 bash 脚本。它可以看作是 Windows Defender 的自定义构想，但没有其隐私问题。用户可以在这里感受到自由。

jonathanrey87/cve-2020-25273

在线公交订票系统1.0，在admin.php的管理员登录界面上存在通过用户名或密码SQL注入的身份验证绕过。

gregk4sec/cve-2025-55668

Apache Tomcat - 通过重写阀的会话固定

illera88/cve-2021-21239

CVE-2021-21239的利用：pysaml2/Redash中的SAML签名验证绕过。通过嵌入公钥伪造SAML响应，以冒充用户并通过JIT预配提升权限。

fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativo

隔离的教育实验室，模拟CVE-2025-4679 OAuth凭证泄露。通过动手练习、流量分析和CTF挑战，在100%安全的环境中学习进攻性和防御性安全。