CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 このリポジトリには、Magento の重大な XML...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: root@kitploit: npm install --global jwt-cracker Usage From command line: root@kitploit:...

jwt-cracker

jwt-cracker 간단한 HS256, HS384 및 HS512 JWT 토큰 무차별 대입 크래커. 취약한 비밀을 가진 JWT 토큰을 크랙하는 데만 효과적입니다. 권장사항 : 강력하고 긴 비밀 또는 RS256 토큰을 사용하세요. 설치 npm을 사용하여: root@kitploit: npm install --global jwt-cracker 사용법 명령줄에서: root@kitploit: jwt-cracker -t -a --max -d -f 여기서: token : 크랙할 전체 HS256-512 JWT 토큰 문자열 alphabet :...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

c-jwt-cracker

JWT 크래커 C로 작성된 멀티스레드 JWT 무차별 대입 크래커입니다. 운이 매우 좋거나 엄청난 컴퓨팅 파워가 있다면, 이 프로그램은 JWT 토큰의 비밀 키를 찾아내어 유효한 토큰을 위조할 수 있게 해줍니다. 이는 테스트 목적으로만 사용하십시오. 문제에 빠지지 마세요 : 약간 수정한 Apple Base64 구현체를 사용했습니다. Docker 이미지 빌드 root@kitploit: docker build . -t jwtcrack Docker에서 실행 root@kitploit: docker run -it --rm jwtcrack...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT署名キーの予測可能性（デフォルトJDBC URLから導出されるキー）→ トークン偽造 1. 概要 PowerJob ServerのJWT（HS256）署名キーは、ハードコードされた定数とデフォルトJDBC URLのMD5を連結したものをBASE64デコード して導出されます（DefaultSecretProvider / JwtServiceImpl）。JDBC URLはデフォルトのデプロイメント（docker-compose / application-daily.properties）で公開されているため、攻撃者はキーを完全にオフラインで導出...

CVE-2021-37580

Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2 における JWT トークンの不適切な処理によるアカウント乗っ取り 説明 私は最近、usememos/memos システムにおいて重大なセキュリティ脆弱性を発見しました。この脆弱性により、任意のユーザーが他のユーザーのデータ（パスワードを含む）を比較的容易に変更できる可能性があります。この欠陥を悪用することで、攻撃者は機密情報への不正アクセスを取得し、多くのセキュリティおよびプライバシー上の懸念を引き起こす可能性があります。この発見の詳細を見ていきましょう。 この脆弱性の核心は、安全なデータ交換に一般的に使用されるメカニズムである...

poc-cve-2016-10555

RS256비대칭 알고리즘을 HS256대칭으로 변경 - POC CVE-2016-10555 HS256 알고리즘은 비밀 키를 사용하여 각 메시지를 서명하고 검증합니다. RS256 알고리즘은 개인 키를 사용하여 메시지를 서명하고 공개 키를 인증에 사용합니다. 알고리즘을 RS256에서 HS256으로 변경하면, 백엔드 코드는 공개 키를 비밀 키로 사용하고 HS256 알고리즘을 사용하여 서명을 검증합니다. 감사합니다: https://www.youtube.com/c/FarahHawa...

jwt-spoof-tool

jwt-spoof-tool Tool Description : このツールは、学習目的と、burpsuite に依存せずに jwt トークンハイジャックを自動化するために作成しました。 コードは十分にドキュメント化されており、理解しやすい内容になっています。 CVE-2018-0114 に基づいています。 この脆弱性は、バックエンドでサーバーが jwt ヘッダー内に埋め込まれた jwk オブジェクトをチェックするために発生します。jwk オブジェクトには、公開鍵を形成するために使用される 2 つのパラメータである n と e が含まれています。 How to exploit : 1...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Zabbix SSOログインポータルをバイパスするには、ブラウザからCookieを取得してください。スクリプト内のCookieと置き換えてください。 また、ログインしたいユーザー名を変更し、エクスプロイトを実行してください（大抵の場合、Zabbixでは「Admin」になります）。 次に、出力された「encoded payload」の部分（これが新しい改変済みJWTです）を取得し、現在のJWTトークンと置き換えてログインしてください。...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory セキュリティ評価ツール CVE-2026-82329 の影響を受ける JFrog Artifactory セルフホスト型インストールを特定するための PoC および検証ツールです。 このツールは、以下の認証チェーンを検証します: 1. 空のデフォルト署名キーを使用して HS256 JWT を作成します。 2. JWT をレジストリ参加エンドポイントに送信し、サービス トークンを取得します。 3. サービス トークンを管理者権限を持つトークンと交換します。 4. 構成エンドポイントと Artifactory トークン...

TokenBreaker

TokenBreaker Token Breaker는 JWT 토큰과 관련된 2가지 특정 취약점에 초점을 맞추고 있습니다. None Algorithm RSAtoHMAC 취약점에 대한 통찰과 공격자가 토큰을 위조할 수 있는 방법은 이 링크를 참조하십시오. 여기서 이 취약점을 시험해 보십시오. TheNone 사용법 root@kitploit: usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help...

jwt-key-id-injector

JWT Key ID Injector JWTの仮想的な脆弱性をチェックするためのシンプルなPythonスクリプト。 HS256アルゴリズムで署名されたJWTトークンを使用するアプリケーションがあるとします。トークンの例は次のようになります: root@kitploit: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...

Damn-Vulnerable-Bank

Damn Vulnerable Bank 가이드: https://rewanthtammana.com/damn-vulnerable-bank/ 애플리케이션 소개 Damn Vulnerable Bank는 의도적으로 취약하게 설계된 안드로이드 애플리케이션입니다. 모든 세부 사항은 가이드에 문서화되어 있으며, 여기에서 확인할 수 있습니다. 예정된 세션 NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 추후 결정 기능 회원가입 로그인 내 프로필 인터페이스 비밀번호...

CVE-2025-51859

CVE-2025-51859 漏洞描述 Chaindesk 是一个用于构建 AI 智能体的 Web 应用程序，其智能体聊天组件存在存储型跨站脚本（XSS）漏洞。攻击者可以通过构造 AI 智能体并使其系统提示词指示底层大语言模型（LLM）在聊天响应中嵌入恶意脚本载荷（例如基于 SVG 的 XSS），从而在客户端执行任意脚本。当用户与这类恶意智能体交互，或访问包含 XSS 载荷的会话直接链接时，脚本会在用户浏览器中执行。成功利用该漏洞可导致敏感信息（如 JWT 会话令牌）被窃取，进而可能造成账户劫持。会话 URL...

CVE-2018-0114

CVE-2018-0114 Explotación de una vulnerabilidad en node-jose de Cisco, una biblioteca JavaScript creada para gestionar JWT. Esta vulnerabilidad en node-jose de Cisco permite a un atacante falsificar tokens maliciosos. JWT permite a los usuarios incrustar claves públicas usando el valor jwk dentro...