CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000 的概念验证。针对 4.5.9、5.7.9 和 6.3.3 之前的 pac4j-jwt 版本。 该漏洞很直接：只要 JWT 被包装在有效的 JWE 中，库就会接受 PlainJWT（未签名，alg=none）。由于服务器通过 JWKS 端点公开其 RSA 公钥，任何人都可以将任意未签名的 JWT 加密成服务器会信任的 JWE——包括带有 ROLEADMIN 的 JWT。 工作原理 1. 从目标的 JWKS 端点获取 RSA 公钥 2. 构建一个带有任意声明的未签名 JWT（alg=none） 3...

CVE-2026-29000

CVE-2026-29000：pac4j-jwt 认证绕过概念验证（PoC） ⚠️ 免责声明 此工具仅用于教育和道德安全测试目的。 我绝不会以任何形式支持威胁行为。使用风险自负。 这也是我的第一个 PoC，请多多包涵。 本工具围绕 HackTheBox 平台上的“Principal”中等难度靶机设计。 概述 CVE-2026-29000 是 pac4j-jwt 库中的一个严重漏洞（CVSS 10.0）。该漏洞源于 JwtAuthenticator 在处理嵌套（加密）令牌时验证逻辑不当。 该缺陷的存在是因为虽然 pac4j 能够使用服务器密钥正确解密 JWE（JSON Web...