poc-cribl-rce

免责声明 本文档仅供信息/教育目的使用。 编写本文档旨在演示该工具中的一个安全缺陷，以便供应商验证修复方案。 信息 已在 Cribl v1.5.0 上测试 - 未对早期版本进行测试，但可能同样存在漏洞。 有效的 JWT 令牌可以从一个 Cribl 实例传输并注入到另一个 Cribl 实例的会话中，从而使用户获得未经授权的访问权限。 此外，用于生成 JWT/会话的加密密钥可用于为任意用户名创建有效会话，并延长其有效期。 结合 Cribl 中运行脚本的能力，远程攻击者可以在 Cribl 实例上运行恶意代码，从而获得进一步的控制权。 下面是一个此类示例：利用脚本页面和长期有效的 JWT...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 的 poc 0x00 漏洞原理 漏洞原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 单个url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0的，有漏洞的如下： shenyu-admin-2.4.1的，没有漏洞的如下： 0x02 批量url检测 root@kitploit: Usage: python3...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guía: https://rewanthtammana.com/damn-vulnerable-bank/ Acerca de la aplicación Damn Vulnerable Bank está diseñada como una aplicación android intencionalmente vulnerable. Todos los detalles están documentados en la guía, aquí. Próximas Sesiones NoNameCon...

CVE-2026-55533

PraisonAI is a multi-agent teams system. Prior to version 4.6.58 , the create_auth_middleware() function in the Recipe server exhibits a fail-open behavior: when auth=api-key is configured but the PRAISONAI_API_KEY environment variable is unset, or when JWT authentication is configured but PRAISO...

EUVD-2026-65523

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, createauthmiddleware allows requests when auth=api-key lacks PRAISONAIAPIKEY or JWT authentication lacks PRAISONAIJWTSECRET. An externally bound Recipe server can therefore accept unauthenticated POST /v1/recipes/run requests...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - 脆弱なデモアプリケーション これは、CVE-2025-29927 を実証する脆弱な Next.js アプリケーション です。この脆弱性は、不適切な入力処理やアクセス制御の欠陥がある Next.js を使用するWebアプリケーションで特定されたセキュリティ上の欠陥です。 このプロジェクトは MySQL バックエンドと JWT 認証を使用しており、教育およびテスト目的のみ（ペネトレーションテストラボ、責任ある開示デモ、セキュリティ研究など）を対象としています。 users.csv のテストアカウントのパスワードは「123456」で、JWT...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Zabbix SSOログインポータルをバイパスするには、ブラウザからCookieを取得してください。スクリプト内のCookieと置き換えてください。 また、ログインしたいユーザー名を変更し、エクスプロイトを実行してください（大抵の場合、Zabbixでは「Admin」になります）。 次に、出力された「encoded payload」の部分（これが新しい改変済みJWTです）を取得し、現在のJWTトークンと置き換えてログインしてください。...

CVE-2026-79664

Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,...

CVE-2026-79662

Ech0 through 4.5.6 contains an OAuth redirect URI validation vulnerability in parseAndValidateClientRedirect internal/service/auth/auth.go that compares only the scheme and host of the client-supplied redirecturi against the admin-configured allowlist, ignoring path, query, and fragment component...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 認証バイパス PoC 概念実証 CVE-2026-29000 - pac4j JWT 実装における重大な認証バイパス脆弱性。攻撃者は有効な署名なしで管理者トークンを偽造できます。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト目的のみに提供されています。作者はこのエクスプロイトの誤用、損害、または違法使用について一切の責任を負いません。 コンピュータシステムへの不正アクセスはほとんどの法域で違法 です テスト前に明示的な書面による許可 を取得する必要があります...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2026-79664

Ech0 versions before 4.7.3 contain an access token revocation bypass. When tokens are created with the never-expire option, three independent revocation mechanisms all fail: the logout handler panics on a nil ExpiresAt field, RevokeToken skips when remainTTL is zero, and the admin delete action d...

EUVD-2026-65450

Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,...

CVE-2026-79664 Ech0 before 4.7.3 Access Token Revocation Bypass

Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,...

CVE-2026-79662

Ech0 through 4.5.6 contains an OAuth redirect URI validation bypass in parseAndValidateClientRedirect (internal/service/auth/auth.go). The function compares only the scheme and host of the client-supplied redirect_uri against the admin-configured allowlist, ignoring path, query, and fragment comp...

EUVD-2026-65452

Ech0 through 4.5.6 contains an OAuth redirect URI validation vulnerability in parseAndValidateClientRedirect internal/service/auth/auth.go that compares only the scheme and host of the client-supplied redirecturi against the admin-configured allowlist, ignoring path, query, and fragment component...

CVE-2026-79662 Ech0 before 4.7.3 OAuth Redirect URI Validation Bypass

Ech0 through 4.5.6 contains an OAuth redirect URI validation vulnerability in parseAndValidateClientRedirect internal/service/auth/auth.go that compares only the scheme and host of the client-supplied redirecturi against the admin-configured allowlist, ignoring path, query, and fragment component...

CVE-2026-79652

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...

CVE-2026-59335

Improper handling of case sensitivity CWE-178 in the identity zone authorization check in the Identity Zone Endpoint in Cloud Foundry UAA allows a remote authenticated attacker holding only the zones.write authority to bypass the intended restriction that this authority does not grant access to t...

CVE-2026-79652 Keycloak-services: keycloak-services: jwt bearer authorization grant does not enforce consentrequired

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...