TokenBreaker

TokenBreaker Token Breaker は、JWT トークンに関連する2つの特定の脆弱性に焦点を当てています。 None アルゴリズム RSAtoHMAC 脆弱性の詳細と攻撃者がトークンを偽造する方法については、こちらのリンクを参照してください。 この脆弱性を試すにはこちら TheNone 使用法 root@kitploit: usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit...

Damn-Vulnerable-Bank

Damn Vulnerable Bank ガイド: https://rewanthtammana.com/damn-vulnerable-bank/ アプリケーションについて Damn Vulnerable Bank は、意図的に脆弱性を持たせたAndroidアプリケーションとして設計されています。詳細はすべてガイドこちらに文書化されています。 今後のセッション NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 未定 機能 サインアップ ログイン マイプロフィール画面 パスワード変更...

Alibab-Nacos-Unauthorized-Reset-PWD

漏洞影响 在 Nacos = 2.2.0 中发现了一个问题。当用户使用默认的 JWT Key 时，攻击者可以重置任意用户的密码并接管该用户账户。 漏洞产品 Nacos = 2.2.0 版本 漏洞复现 步骤 1：获取用户名（可以利用旧漏洞或猜测） 步骤 2：重置密码 root@kitploit: PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept: application/json, text/plain, / accessToken:...

CVE-2019-19609

CVE-2019-19609 Strapi 框架存在远程代码执行漏洞 好吧，我没找到针对 CVE-2019-19609 的利用代码，所以我写了一个。:/ 用法 root@kitploit: python3 exploit.py 视频 https://youtu.be/alhZJmuUd2s 更多信息 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak 漏洞利用工具 Keycloak：因不正确的邀请令牌验证导致未经授权的组织注册 免责声明 此工具仅供教育和安全测试使用。 仅可在获得明确授权的系统上使用。未经授权访问计算机系统是违法且不道德的。本工具的作者不对因使用本软件而导致的任何误用或损害承担责任。 创建者： f3ds cr3w est, 2002 概述 CVE-2026-1529 是 Keycloak 中的一个严重漏洞，允许通过不正确的邀请令牌验证进行未经授权的组织注册。此利用工具通过操纵 JWT 令牌，在未经授权的组织中注册用户，从而演示该漏洞。 技术细节 CVE ID：...

CVE-2025-51864

CVE-2025-51864 脆弱性の説明 AIBOXは、AIコンサルティングを探索し、複数のLLMを試すためのWebアプリケーションです。ユーザーはさまざまなLLMとチャットできます。チャットコンポーネントに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JWTトークンの漏洩やリモートアカウントの乗っ取りにつながる可能性があります。 攻撃ベクトル...

CVE-2019-19609-EXPLOIT

CVE-2019-19609 漏洞利用 针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。 我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。 安装 root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 root@kitploit: cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt...

CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token

CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

CVE-2026-1529

CVE-2026-1529 Keycloak 漏洞利用工具 CVE-2026-1529 ：Keycloak - 通过不当的邀请令牌验证实现未授权组织注册 ⚠️ 警告 ：本工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是违法的。 📋 目录 概述 功能特性 前提条件 安装 使用方法 配置 工作原理 输出 故障排除 法律声明 贡献 致谢 🎯 概述 本工具演示了 Keycloak 中的一个严重漏洞（CVE-2026-1529），该漏洞允许通过不当的 JWT 邀请令牌验证实现未授权组织注册。该漏洞利用通过操纵邀请令牌来获得对 Keycloak 实例的未授权访问。 漏洞详情： CVE ID...

CVE-2026-92787 Feast through 0.66.0 Authentication Bypass via Unverified Token

Feast through 0.66.0 fails to verify JWT token signatures before establishing user identity, allowing attackers to bypass all role-based access control by presenting an unverified token with a hardcoded claim value. Attackers can obtain trusted internal identity and gain unchecked read and write...

CVE-2026-92787 Feast through 0.66.0 Authentication Bypass via Unverified Token

Feast through 0.66.0 fails to verify JWT token signatures before establishing user identity, allowing attackers to bypass all role-based access control by presenting an unverified token with a hardcoded claim value. Attackers can obtain trusted internal identity and gain unchecked read and write...

CVE-2026-92717 Covenant through 0.6 Missing Authentication on the CovenantHub SignalR Hub

Covenant through 0.6 registers the CovenantHub SignalR hub without an Authorize attribute, allowing unauthenticated callers to invoke CreateHttpListener and receive a signed JWT token. Attackers can use the obtained token to authenticate against the entire operator API and access grunts,...

ls-poc

CVE-2026-30368 概念验证 !IMPORTANT 此漏洞已被修补，现在需要凭据，请使用变通方案对您自己执行操作。 简介 CVE-2026-30368 允许攻击者通过 Lightspeed Classroom 管理软件中的弱身份验证漏洞控制学生设备。 该 POC（poc.js）在全局上下文中执行 LS Classroom 扩展中的 service worker。该 worker 还会运行 classroom.wasm 以执行某些功能。wasm-loader.js 加载 worker 并提取由 classroom.wasm 生成的 JWT 令牌。提取后，它会终止...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 之前版本在 services/httpd/handler.go 的 authenticate 函数中存在一个身份认证绕过漏洞，因为 JWT 令牌可能具有空的 SharedSecret（也就是共享密钥）。 （参见 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 了解更多详情） PoC 此 PoC 利用上述 CVE 制作了一个快速而粗糙的 influxDB 客户端。 用法: usage: influx-client.py -h --host HOST --port PORT --use...

CVE-2026-82310

Apache Airflow FAB provider (Airflow 3 with the FAB auth manager and Core API token authentication) has a flaw where deactivating a user does not revoke previously issued JWT tokens . An administrator's deactivation of an account silently fails to contain access: the Core API continues to accept ...

CVE-2019-19609

CVE-2019-19609 Strapi 远程代码执行 使用方法 python3 exploit.py rhost jwt url lhost 利用POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 成员 : Abhishek Rungta, Shubham Saini, Siddhant Sood 环境搭建 一台 Linux 虚拟机（例如 Ubuntu 20.04） Minikube 用于本地部署 Kubernetes 以下任一旧版本（1.0.x—1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4, 1.12.0—1.12.2） 运行漏洞利用 我们提供了一个 VirtualBox 镜像文件（.ova 文件） 下载它并从中创建一个虚拟机。 提供的 ova 已预配置了 docker v18....

CVE-2026-57147 praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery

PraisonAI is a multi-agent teams system. Prior to 0.1.6, praisonaiplatform/services/authservice.py assigns the public dev-secret-change-me value to JWTSECRET when PLATFORMJWTSECRET is unset, and its production guard does not run when PLATFORMENV is also unset because that setting defaults to dev....

CVE-2026-39039

BharatMLStack (by Meesho ), in versions up to and including v1.3.0 , stores the JWT authentication token , full user object, and session ID in the browser's localStorage via the Trufflebox UI . Since localStorage is fully accessible to any JavaScript executing on the page, an attacker with the ab...