hunt-auth-bypass

用途：面向漏洞赏金与授权测试场景，系统化排查身份认证与授权绕过问题，基于 12 份公开赏金报告构建，覆盖 SAML XSW、解析器差异（如 GitHub Enterprise）等类型。主要能力：梳理全部认证入口与攻击面信号（URL 模式、响应头、JS 中的联合认证特征、技术栈线索）；按方法论对 XMLRPC、SAML、OAuth、JWT、跨门户令牌复用进行探测；提供遗留协议矩阵，对 WordPress、SharePoint、Atlassian、Drupal、Joomla、Exchange/OWA、Citrix、F5、Spring Boot、Jenkins、GitLab、TeamCity、Tomcat、WebLogic 等栈的原生凭据端点做并行探测；给出 XMLRPC、SAML 签名剥离与注释注入、JWT none 算法、令牌复用等载荷与检测模式，并列出常见根因与绕过技巧。使用方式：先映射登录面，识别每个入口的认证机制，再按矩阵探测遗留端点（如 /xmlrpc.php、/_vti_bin/Authentication.asmx），确认无速率限制、无锁定、无验证码后验证影响。示例命令：curl --max-time 30 --connect-timeout 10 -s -X POST https://target.com/xmlrpc.php -H "Content-Type: text/xml"。限制：资料为测试方法论，未提供安装命令、收费、平台支持等信息；仅可用于授权测试，报告前需通过 Gate 0 校验（能做什么、受害者损失什么、能否 10 分钟内复现）。