TokenBreaker

TokenBreaker Token Breaker는 JWT 토큰과 관련된 2가지 특정 취약점에 초점을 맞추고 있습니다. None Algorithm RSAtoHMAC 취약점에 대한 통찰과 공격자가 토큰을 위조할 수 있는 방법은 이 링크를 참조하십시오. 여기서 이 취약점을 시험해 보십시오. TheNone 사용법 root@kitploit: usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help...

Damn-Vulnerable-Bank

Damn Vulnerable Bank 가이드: https://rewanthtammana.com/damn-vulnerable-bank/ 애플리케이션 소개 Damn Vulnerable Bank는 의도적으로 취약하게 설계된 안드로이드 애플리케이션입니다. 모든 세부 사항은 가이드에 문서화되어 있으며, 여기에서 확인할 수 있습니다. 예정된 세션 NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 추후 결정 기능 회원가입 로그인 내 프로필 인터페이스 비밀번호...

Alibab-Nacos-Unauthorized-Reset-PWD

漏洞影响 在 Nacos = 2.2.0 中发现了一个问题。当用户使用默认的 JWT Key 时，攻击者可以重置任意用户的密码并接管该用户账户。 漏洞产品 Nacos = 2.2.0 版本 漏洞复现 步骤 1：获取用户名（可以利用旧漏洞或猜测） 步骤 2：重置密码 root@kitploit: PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept: application/json, text/plain, / accessToken:...

CVE-2019-19609

CVE-2019-19609 Strapiフレームワークはリモートコード実行に対して脆弱です まあ、CVE-2019-19609用のエクスプロイトは見つからなかったので、自分で書きました。:/ 使用方法 root@kitploit: python3 exploit.py 動画 https://youtu.be/alhZJmuUd2s 詳細情報 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak Exploit Tool Keycloak: 不適切な招待トークン検証による未承認の組織登録 免責事項 このツールは教育およびセキュリティテスト目的のみで使用してください。 明示的なテスト許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。本ツールの作成者は、本ソフトウェアの誤用や損害について一切の責任を負いません。 作成者: f3ds cr3w est, 2002 概要 CVE-2026-1529 は Keycloak...

CVE-2025-51864

CVE-2025-51864 脆弱性の説明 AIBOXは、AIコンサルティングを探索し、複数のLLMを試すためのWebアプリケーションです。ユーザーはさまざまなLLMとチャットできます。チャットコンポーネントに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JWTトークンの漏洩やリモートアカウントの乗っ取りにつながる可能性があります。 攻撃ベクトル...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-エクスプロイト Strapi（strapi-3.0.0-beta.17.7 以前）における CVE-2019-19609 のエクスプロイト（リモートコード実行）。 私はこの脆弱性に直面したが、公開されたエクスプロイトがない状況でした。そこで独自のものを作成し、ここで共有することにしました。 インストール root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 root@kitploit: cd CVE-2019-19609-EXPLOIT pyth...

D-Link D-View 8 v2.0.1.28 - Authentication Bypass

Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28 id: CVE-2023-5074 info: name: D-Link D-View 8 v2.0.1.28 - Authentication Bypass author: DhiyaneshDK severity: critical description: | Use of a static key t...

CasaOS < 0.4.4 - Authentication Bypass via Random JWT Token

CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as root on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit 705bf1f...

CVE-2026-1529

CVE-2026-1529 Keycloak エクスプロイトツール CVE-2026-1529 : Keycloak - 不適切な招待トークン検証による未承認の組織登録 ⚠️ 警告 : このツールは教育目的および許可されたセキュリティテスト専用です。コンピュータシステムへの不正アクセスは違法です。 📋 目次 概要 機能 前提条件 インストール 使用方法 設定 動作原理 出力 トラブルシューティング 法的免責事項 貢献 クレジット 🎯 概要...

CVE-2026-92787 Feast through 0.66.0 Authentication Bypass via Unverified Token

Feast through 0.66.0 fails to verify JWT token signatures before establishing user identity, allowing attackers to bypass all role-based access control by presenting an unverified token with a hardcoded claim value. Attackers can obtain trusted internal identity and gain unchecked read and write...

CVE-2026-92787 Feast through 0.66.0 Authentication Bypass via Unverified Token

Feast through 0.66.0 fails to verify JWT token signatures before establishing user identity, allowing attackers to bypass all role-based access control by presenting an unverified token with a hardcoded claim value. Attackers can obtain trusted internal identity and gain unchecked read and write...

CVE-2026-92717 Covenant through 0.6 Missing Authentication on the CovenantHub SignalR Hub

Covenant through 0.6 registers the CovenantHub SignalR hub without an Authorize attribute, allowing unauthenticated callers to invoke CreateHttpListener and receive a signed JWT token. Attackers can use the obtained token to authenticate against the entire operator API and access grunts,...

ls-poc

CVE-2026-30368 概念実証コード !IMPORTANT これはパッチ適用済みであり、現在は認証情報が必要です。回避策を使用して自分自身に対して操作を実行してください。 はじめに CVE-2026-30368 により、攻撃者は Lightspeed Classroom 管理の脆弱な認証の欠陥を介して生徒のデバイスを制御できます。 この POC（poc.js）は、LS Classroom 拡張機能のサービスワーカーをグローバルコンテキストで実行します。ワーカーは一部の機能で classroom.wasm も実行します。wasm-loader.js...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 より前のバージョンには、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。 詳細については https://nvd.nist.gov/vuln/detail/CVE-2019-20933 を参照してください PoC このPoCは、上記のCVEを悪用して、即席のinfluxDBクライアントを作成します。 使い方: usage:...

CVE-2026-82310

Apache Airflow FAB provider (Airflow 3 with the FAB auth manager and Core API token authentication) has a flaw where deactivating a user does not revoke previously issued JWT tokens . An administrator's deactivation of an account silently fails to contain access: the Core API continues to accept ...

CVE-2019-19609

CVE-2019-19609 Strapi リモートコード実行 使用方法 python3 exploit.py rhost jwt url lhost エクスプロイトPoC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 メンバー : Abhishek Rungta, Shubham Saini, Siddhant Sood 環境セットアップ Linux VM（例: Ubuntu 20.04） Kubernetesのローカルデプロイメント用のMinikube 以下のいずれかの旧バージョン（1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4, 1.12.0—1.12.2） エクスプロイトの実行 仮想ボックスイメージ（.ovaファイル）を用意しました。 それをダウンロードして、VMを作成してください。...

CVE-2026-57147 praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery

PraisonAI is a multi-agent teams system. Prior to 0.1.6, praisonaiplatform/services/authservice.py assigns the public dev-secret-change-me value to JWTSECRET when PLATFORMJWTSECRET is unset, and its production guard does not run when PLATFORMENV is also unset because that setting defaults to dev....

CVE-2026-39039

BharatMLStack (by Meesho ), in versions up to and including v1.3.0 , stores the JWT authentication token , full user object, and session ID in the browser's localStorage via the Trufflebox UI . Since localStorage is fully accessible to any JavaScript executing on the page, an attacker with the ab...