gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

janusec

Janusec Application Gateway / JANUSEC应用网关 English Readme 提供快速、安全的应用交付 介绍PPT： https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf 主要功能 JANUSEC应用网关的主要功能有： 向Web应用提供统一的安全接入，包括HTTPS、身份认证、安全防御（WAF/CC）等。如Web应用是通过K8S Pods部署的，该网关也可以作为K8S Ingress Controller使用，向Pods提供跟普通Web应用同样的接入和安全特性。...

CVE-2024-9014

この投稿は EQSTLab が公開した研究記事です。 CVE-2024-9014 ★ CVE-2024-9014 機密情報漏えい PoC ★ 説明 CVE-2024-9014 : pgAdmin4 の機密情報漏えい 解説: pgAdmin バージョン 8.11 以前には、OAuth2 認証におけるセキュリティ上の欠陥があります。この脆弱性により、攻撃者はクライアント ID とシークレットを取得できる可能性があり、ユーザーデータへの不正アクセスにつながります。 PoC コマンド curl URLTOTEST/login?next=/ | grep -o '"oauth2Config":...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

gitea-CVE-2026-28699

CVE-2026-28699: Gitea OAuth2 Scope Bypass via HTTP Basic Auth A Gitea OAuth2 access token scoped to only read:user can perform full write actions when it is sent as Authorization: Basic base64:x-oauth-basic instead of as a Bearer token. The scope check is skipped for any token presented over Basi...

CVE-2022-25262

CVE-2022-25262 CVE-2022-25262 の PoC + 脆弱性詳細 | JetBrains Hub シングルクリック SAML レスポンス乗っ取り CVE-2022-25262 要件 使用方法 仕組み 「OAuth2 - SAML」交換のための認可コードプール YouTrack Konnector OAuth2 認可コードの奪取（仕様による） 緩和策 要件 JetBrains Hub GET /get-exploit-li...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

oauth2-proxy

OAuth2 Proxyは、柔軟でオープンソースのツールであり、スタンドアロンなリバースプロキシとして、または既存のリバースプロキシやロードバランサー環境に統合されるミドルウェアコンポーネントとして動作します。OAuth2 / OIDC認証を使用して、Webアプリケーションを保護するためのシンプルで安全な方法を提供します。リバースプロキシとして、アプリケーションへのリクエストをインターセプトし、認証のためにユーザーをOAuth2プロバイダーにリダイレクトします。ミドルウェアとして、既存のインフラストラクチャにシームレスに統合し、複数のアプリケーションの認証を処理できます。 OAuth2...

kanidm

Kanidm - シンプルで安全なアイデンティティ管理 概要 Kanidm は、シンプルで安全なアイデンティティ管理プラットフォームであり、他のアプリケーションやサービスが、 認証とアイデンティティの保存という課題を Kanidm にオフロードできるようにします。 このプロジェクトの目標は、可能な限り幅広い要件と 統合をカバーする、完全なアイデンティティプロバイダーになることです。Kanidm を使う際に、他のコンポーネント（Keycloak など）は必要ありません。 必要なものはすべて揃っています。...

oauth-scan

OAUTHScan 説明 OAUTHScanは、OAUTHv2およびOpenID標準を実装したアプリケーションのペネトレーションテスト中に役立つ自動セキュリティチェックを提供することを目的とした、Javaで書かれたBurp Suite拡張機能です。 このプラグインは、さまざまなOAUTHv2/OpenIDの脆弱性と一般的な誤設定（両フレームワークの公式仕様に基づく）を検出します。多くのチェックは、以下のリファレンスに従って開発されています： https://datatracker.ietf.org/doc/html/rfc6749...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - GitHub 認証における CSRF によるアカウント乗っ取り PoC CVE-2022-24342 要件 使用方法 動作の仕組み GitHub OAuth2: クエリパラメータの処理順序 CVE-2022-24342: HTTP リクエストのフロー 要件 JetBrains TeamCity ローカルマシンでエクスプロイトを実行する場合は、Ngrok または代替ツールが必要になる場合があります。 $ ngrok http 8000 2. GitHub OAuth2 アプリケーションを作成します: homepage:...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

このプロジェクトは、Spring Security を OAuth 1a および OAuth2 と共に使用するためのサポートを提供します。標準的な Spring および Spring Security のプログラミングモデルと設定慣行を使用して、これらのプロトコルのコンシューマとプロバイダの両方を実装するための機能を提供します。 行動規範 このプロジェクトは Contributor Covenant 行動規範 に準拠しています。参加することで、この規範を遵守することが期待されます。不快な行為は [email protected] まで報告してください。 はじめに ダウンロード...

CVE-2020-10770-keycloak-exploit-poc

Keycloak Blind SSRF POC これは、Lauritz Holtmann氏が発見し、彼のブログ記事で文書化したBlind SSRF CVE-2020-10770のテスト方法に関するステップバイステップの解説です。 彼はまた、テスト方法を簡単に説明しています。これは、より詳細な説明です。 すべての功績はLauritz氏に帰属します。 セットアップ ここではMac OSX上のDockerを使用します。 3つのシェルが必要です。1つはKeycloakインスタンスを実行するもの、1つはリスナー用、もう1つはcurlリクエスト用です。 防御側 バージョン です）。別のClient...

pocketbase-CVE-2026-44166

CVE-2026-44166: PocketBase OAuth2 Account Pre-Hijacking A PocketBase auth collection with OAuth2 enabled lets the client pass a createData object when it signs up. The email inside createData is never checked against the email the OAuth2 provider verified. Anyone with an account on a configured...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 認証バイパス エクスプロイトツール このリポジトリには、pgAdmin 4 の CVE-2024-9014 脆弱性を検出および悪用するためのツールが含まれています。この脆弱性により、攻撃者は OAuth2 認証をバイパスして機密リソースにアクセスできる可能性があります。 ツール 1. cve20249014check.py このスクリプトは、pgAdmin 4 のインストールを調査し、公開された OAuth2 設定を探すことで、対象システムが CVE-2024-9014 に対して脆弱かどうかをチェックします。 使用方法...

CVE-2026-105118 OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

CVE-2026-105118

OpenAM versions prior to 16.1.3 are susceptible to an open redirect vulnerability. The root cause is the failure to verify the id_token_hint provided to the /oauth2/connect/endSession endpoint. Unauthenticated attackers can exploit this by supplying a forged hint to redirect victims to any regist...

EUVD-2026-92023

OpenAM before 16.1.3 applies its OAuth2 Provider PKCE enforcement only to authorization requests whose responsetype is exactly code, so codes issued through OpenID Connect hybrid flows code token, code idtoken, code token idtoken carry no bound challenge. An attacker who intercepts such a code ca...