Principal-HackTheBox

HackTheBox — Principal Schwierigkeit: Mittel Betriebssystem: Linux Plattform: HackTheBox Übersicht Webanwendung, die pac4j-jwt v6.0.3 ausführt — anfällig für CVE-2026-29000. Der öffentliche RSA-Schlüssel ist unauthentifiziert über einen JWKS-Endpunkt zugänglich und kann verwendet werden, um ein...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Kritische Authentifizierungsumgehung in pac4j-jwt – Nur mit einem öffentlichen Schlüssel CVSS 10 pac4j-jwt Authentication-Bypass-Exploit CVE-2026-29000 Zusammenfassung der Schwachstelle CVE-2026-29000 ist eine kritische Authentifizierungsumgehung in der Bibliothek...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt Authentication Bypass PoC Hinweis: Dies ist nicht meine ursprüngliche Arbeit. Ich halte dies hier als Referenz fest. Arbeitsmethodik: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin,...