身份与访问管理 (IAM)

les-k/wp-secure-mcp

一个通过 REST API 暴露 MCP 服务器的 WordPress 插件，其核心在于安全模型——通过完全不存在该攻击面，从而封堵了 CVE-2026-15015 的 OAuth 绕过形态。

pervinzahidli/cve-2026-103977

会话级 TOTP 速率限制允许重复验证尝试

roxanne_ardary/e2eauth

跨平台 TOTP/HOTP 身份验证器规范，具备端到端加密保险库同步、本地优先存储、设备管理以及阈值社交恢复功能。

randomrobbiebf/cve-2022-0952

Sitemap by click5 < 1.0.36 - 未经身份验证的任意选项更新

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006

针对 Kentico Xperience 13 CMS Staging Service 的身份验证绕过检测脚本，通过单个 POST 请求验证漏洞。

oxstussz-eng/kerberos-cve-2026-27912

针对 CVE-2026-27912 的 PoC - Windows Kerberos 权限提升 (ResetNightmare)。通过 Kerberos 漏洞进行未授权密码重置。仅供安全研究使用。

9lyph/cve-2022-43704

Sinilink XY-WFTX WiFi远程恒温模块温度控制器

4b3r4m4-607d/cve-2026-63030-poc

CVE-2026-63030 / wp2shell

synacktiv/itsm-exploit

Ivanti Neurons for ITSM（本地部署）漏洞利用

boreas37/cve-2026-41452-poc

CVE-2026-41452 — Krayin CRM 未授权安装程序绕过（X-Requested-With）→ 管理员接管。已验证：在 2.2.4 上可覆盖并登录，在 2.2.5 上已阻止

dobybaxter127/nimbus-vestige

A forensic reconstruction engine for cloud and identity incident response.

ignis-sec/cve-2019-10008

ManageEngine Service Desk Plus 10.0 特权账户劫持

haingn/lohongcam-cve-2021-33044

Python漏洞利用工具，针对大华设备认证绕过漏洞（CVE-2021-33044）。发送特制恶意数据包以绕过登录，获取对IPC/VTH/VTO设备的未授权访问。

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 高危 - IDOR - 将可解密的保险库项目植入调用者无权写入的集合中

alihussainzada/cve-2025-29927-poc

CVE-2025-29927 的 PoC：Next.js 中间件绕过漏洞。演示 x-middleware-subrequest 如何绕过身份验证检查。包含用于测试的 Docker 配置。

ritwick7/sudostamp

Approve sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…