身份验证

barcrange/cve-2025-0108-authentication-bypass-checker

Python 脚本，通过发送精心构造的 HTTP 请求并分析响应，测试 PAN-OS 设备是否存在 CVE-2025-0108 身份验证绕过漏洞。

dhammon/hoteldruid-cve-2021-42949

CVE-2021-42949在HotelDruid v3.0.3中的漏洞利用，演示了可预测的会话令牌生成以及通过暴力破解实现的身份验证绕过。

jet-pentest/cve-2020-29667

Proof-of-concept exploit for CVE-2020-29667，针对Lan ATMService M3 ATM监控系统6.1.0中的会话过期不足和硬编码cookie值，实现远程控制ATM状态。

mufti22/cve-2024-4040

CrushFTP 所有平台所有版本（10.7.1 和 11.1.0 之前）中的服务器端模板注入漏洞允许未经认证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过认证获得管理访问权限，并在服务器上执行远程代码。

cy3erdr4g0n/cve-2024-10924

针对 CVE-2024-10924 的漏洞利用程序，该漏洞是 WordPress Really Simple Security 插件（版本 9.0.0-9.1.1.1）中的一个关键身份验证绕过漏洞。允许未经身份验证的攻击者通过双因素身份验证 API 中的缺陷以任何用户身份登录。

jet-pentest/cve-2020-27747

可能的账户接管 | 暴力破解能力

dirty-racoon/cve-2018-15473-py3

用于CVE-2018-15473的Python3利用工具，通过基于时间的认证分析枚举OpenSSH服务器上的有效用户名。

tibrn/cve-2025-30144

Proof-of-concept for CVE-2025-30144: fast-jwt 库中的 JWT 签发者校验绕过漏洞，允许攻击者利用基于数组的 iss 声明伪造令牌。

arturo-b-cmu/cve-2016-20012

用于 SSH 用户名枚举的 Python 脚本，使用基于时间的分析来识别目标服务器上的有效账户。

jet-pentest/cve-2021-3130

CVE-2021-3130的概念验证：演示Open-AudIT 4.0.2及更早版本中通过HTML混淆绕过泄露凭据，通过开发者工具揭示SSH、SNMP和Windows密码。

brunosergi/bloodit

Bludit 3.9.2 - 身份验证暴力破解缓解绕过。CVE-2019-17240

yzee00/cve-2018-15473

CVE-2018-15473的修复

starry-lord/cve-2018-0114

针对CVE-2018-0114的概念验证，演示了0.11.0之前版本中未认证的远程令牌重新签名漏洞。

cipolone95/cve-2019-1619

用于为 CVE-2019-1619 构建令牌的 PowerShell 脚本

sahalll/cve-2024-54916

基于 Frida 的概念验证，通过挂钩 SharedConfig.checkPasscode 使其始终返回 true，演示 Telegram Android 中的认证绕过，实现未经授权的访问。

0xsu3ks/cve-2023-1665

CVE-2023-1665 - Twake App