身份与访问管理 (IAM)

abraxas/superset-g3-v0-import-sql-plant

针对 Apache Superset 6.1.0 授权缺陷的概念验证实验环境：Gamma 仪表板编辑者通过未版本化的 v0 仪表板导入植入数据集 SQL，并在图表刷新时执行。

sigstore/root-signing

维护 TUF 仓库，通过密钥持有者阈值签名、KMS 在线签名和自动化发布，安全地向客户端交付 Sigstore 信任根（trusted_root.json）。

edtrackai/nextjs-supabase-stripe-security-checker

面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。

g4bri-3l3/idwolf

纯 PowerShell 编写的只读 Active Directory 与 Microsoft Entra ID 卫生审计工具。一次采集，离线分析：确定性发现、攻击路径、NIS2/ISO 27001/DORA/GDPR 映射、HTML/CSV/JSONL 报告、可选 AI 分析

oscerd/cve-2026-80343

针对 CVE-2026-80343 的可运行概念验证，该漏洞是 camel-netty-http 安全约束大小写敏感性绕过，包含 Spring Boot 和 Quarkus 复现程序及修复验证。

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - SOAP POST /user 复制 UserDTO.rights 包括 ADMIN

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - 过期的 /install 向导插入第二个 ADMIN

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - LDAP 管理员名称

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - 权限残留 - GET export-key 私钥

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - IDOR - 一个控制器 JWT 即是一个设备群令牌

roccoammon/active-directory-health-check

PowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - 高危 - 远程 - 网络访问绕过 - captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0

zentinelproxy/zentinel

安全优先的反向代理，旨在守护自由网络。

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 高危 - IDOR - 将可解密的保险库项目植入调用者无权写入的集合中

abraxas/gitea-public-only-pat-org

针对 Gitea 授权绕过的概念验证实验环境：仅具有 public 权限的 PAT 配合 write:organization 权限，可通过 POST /api/v1/orgs 创建私有组织。