Damn-Vulnerable-Bank

Damn Vulnerable Bank الدليل: https://rewanthtammana.com/damn-vulnerable-bank/ حول التطبيق Damn Vulnerable Bank هو تطبيق أندرويد مصمم ليكون ضعيفًا عمدًا. جميع التفاصيل موثقة في الدليل، هنا. الجلسات القادمة NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe TBD الميزات التسجي...

CVE-2025-51864

CVE-2025-51864 취약점 설명 AIBOX는 AI 컨설팅을 탐색하고 여러 LLM을 체험할 수 있는 웹 애플리케이션입니다. 사용자가 다양한 LLM과 채팅할 수 있게 해줍니다. 채팅 컴포넌트에 반사형 XSSReflected Cross-Site Scripting 취약점이 존재하며, 이로 인해 JWT 토큰 탈취 및 원격 계정 하이재킹이 발생할 수 있습니다. 공격 벡터 AIBOX는 AI 컨설팅을 탐색하고 여러 LLM을 체험할 수 있는 웹 애플리케이션입니다. 사용자가 다양한 LLM과 채팅할 수 있게 해줍니다. 채팅 컴포넌트에 반사...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit pour CVE-2019-19609 dans Strapi exécution de code à distance dans strapi-3.0.0-beta.17.7 ou version antérieure. J'ai été confronté à un scénario impliquant cette vulnérabilité, mais sans exploit public disponible. J'ai décidé de créer le mien et de le partager ici...

TokenBreaker

TokenBreaker Token Breaker يركز على ثغراتين معينتين مرتبطتين برموز JWT. خوارزمية None RSAtoHMAC راجع هذا الرابط حول رؤى الثغرة وكيف يمكن للمهاجم تزوير الرموز جرّب هذه الثغرة هنا استخدام TheNone root@kitploit: usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h,...

CVE-2019-19609

CVE-2019-19609 Strapi Framework vulnérable à une exécution de code à distance Eh bien, je n'ai trouvé aucun exploit pour CVE-2019-19609, donc j'en ai écrit un. :/ Utilisation root@kitploit: python3 exploit.py Une vidéo https://youtu.be/alhZJmuUd2s Plus d'informations...

Alibab-Nacos-Unauthorized-Reset-PWD

Impact de la vulnérabilité Un problème a été découvert dans Nacos affectant Nacos = 2.2.0. Lorsqu'un utilisateur utilise la clé JWT par défaut, cela permet à un attaquant de réinitialiser le mot de passe de n'importe quel utilisateur et de prendre le contrôle du compte. Produit vulnérable Nacos...

CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token

CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...

CVE-2026-78970

JeecgBoot 3.9.2 and earlier contains an authorization bypass vulnerability in the SystemApiController component. An authenticated attacker with any valid JWT token can access multiple API endpoints including queryAllUser, queryUsersByUsernames, queryUserById, and queryUsersByIds to retrieve...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

CVE-2026-1529

Outil d'exploitation CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Enregistrement d'organisation non autorisé via une validation incorrecte du jeton d'invitation ⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non autorisé à...

PT-2026-85224

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Outil d'exploitation Keycloak CVE-2026-1529 Keycloak : enregistrement non autorisé dans une organisation via une validation incorrecte du jeton d'invitation Avertissement Cet outil est réservé à des fins éducatives et de tests de sécurité. Utilisez-le uniquement sur des systèmes pour lesquels vou...

ls-poc

Preuve de concept CVE-2026-30368 !IMPORTANT Ceci est corrigé et nécessite désormais des identifiants, utilisez la solution de contournement pour effectuer des actions sur vous-même. Introduction CVE-2026-30368 permet à un attaquant de contrôler les appareils des étudiants via une faille...

CVE-2019-20933

CVE-2019-20933 InfluxDB avant 1.7.6 présente une vulnérabilité de contournement de l'authentification dans la fonction authenticate de services/httpd/handler.go, car un jeton JWT peut avoir un SharedSecret également appelé secret partagé vide. voir https://nvd.nist.gov/vuln/detail/CVE-2019-20933...

Strapi-RCE

Strapi-RCE Script d'exploitation présentant une combinaison de CVE-2019-18818 et CVE-2019-19609 pour une exécution de code à distance non authentifiée dans Strapi CMS. Exploit Ce script exploite une vulnérabilité dans Strapi CMS versions 3.0.0-beta.17.4 et antérieures, permettant une exécution de...

CVE-2019-19609

CVE-2019-19609 Strapi Exécution de code à distance Utilisation python3 exploit.py rhost jwt url lhost Preuve de concept de l'exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2018-1002105

CMPT733-Groupe110x90 CVE-2018-1002105 Membres : Abhishek Rungta, Shubham Saini, Siddhant Sood Configuration de l'environnement Une VM Linux par exemple Ubuntu 20.04 Minikube pour le déploiement local de Kubernetes Une de ces anciennes versions1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12...

EUVD-2026-68882

Devtron through 2.2.0 fails to enforce authorization checks on the GET /orchestrator/api-token/webhook endpoint, allowing authenticated users to retrieve admin API tokens. Attackers with any authenticated account can query the endpoint with arbitrary project, environment, and application paramete...

CVE-2026-82882 Devtron through 2.2.0 Missing Authorization via webhook API token endpoint

Devtron through 2.2.0 fails to enforce authorization checks on the GET /orchestrator/api-token/webhook endpoint, allowing authenticated users to retrieve admin API tokens. Attackers with any authenticated account can query the endpoint with arbitrary project, environment, and application paramete...