CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator Authentication Bypass PoC A proof-of-concept for CVE-2026-29000 , an authentication bypass in the pac4j-jwt JwtAuthenticator component CVSS 10.0 , Critical. The script forges a token that impersonates any user with any role — without knowing a single...

pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0をオフラインで調査 —— 公式 advisory が列挙していないパッケージも含む。 English | 中文 単一 jar、約 24KB、ランタイム依存ゼロ、Java 8 以降で動作、完全オフライン、データを外部に送信しません。 この脆弱性とは org.pac4j:pac4j-jwt の JwtAuthenticator は、暗号化 JWTJWE を処理する際に署名検証を強制していません。 攻撃者はサーバーの RSA 公開鍵公開鍵はそもそも公開されているを入手できれば、 JWE でラップした PlainJWT...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 認証バイパスエクスプロイト CVE-2026-29000 - JWT alg:none + JWE暗号化によるワンクリック管理者フォージ 📌 概要 このエクスプロイトは、pac4j-jwt ライブラリの重大なCVSS 10.0脆弱性 CVE-2026-29000 を利用します。サーバーの公開JWKSキーを抽出し、alg: none で暗号化されたJWEトークンを偽造することで、完全な認証バイパスを達成し、ワンクリックで完全な管理者権限を獲得します。 🔥 主な機能 ✅ 認証不要 - 事前認証エクスプロイト、有効な認証情報不要 ✅...

CVE-2026-29000

CVE-2026-29000: pac4j JWT Authentication Bypass PoC Proof of Concept for CVE-2026-29000 - A critical authentication bypass vulnerability in pac4j JWT implementation that allows attackers to forge admin tokens without a valid signature. ⚠️ DISCLAIMER This tool is provided for educational and...

CVE-2026-29000

CVE-2026-29000 Lab Java/SparkJava lab simulating JWT/JWE authentication vulnerability related to CVE-2026-29000. The application runs on port 4567 and provides APIs to test valid login flow, forge tokens, and check dashboard. CVE Information CVE-2026-29000 affects pac4j-jwt in versions prior to...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000 の概念実証コードです。pac4j-jwt の 4.5.9 未満、5.7.9 未満、および 6.3.3 未満のバージョンを対象としています。 この脆弱性は単純です。ライブラリは、有効な JWE にラップされている限り、PlainJWT（署名なし、alg=none）を受け入れます。サーバーは JWKS エンドポイントを通じて RSA 公開鍵を公開しているため、誰でも任意の署名なし JWT を暗号化して、サーバーが信頼する JWE を作成できます。ROLEADMIN を含むものも同様です。 仕組み 1...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: pac4j-jwt における重大な認証バイパス - 公開鍵のみを使用（CVSS 10） pac4j-jwt 認証バイパス Exploit（CVE-2026-29000） 脆弱性の概要 CVE-2026-29000 は、pac4j-jwt ライブラリ（バージョン 6.0.3 以下）における重大な認証バイパスです。 アプリケーションが JWE（暗号化 JWT）と内部の JWS 署名検証を使用する場合、ライブラリは JWE エンベロープ内の署名なし PlainJWT（alg: "none"）を適切に処理できません。これにより、攻撃者...

CVE-2026-29000-Lab

CVE-2026-29000 — pac4j-jwt ライブラリレベル PoC ラボ TL;DR このリポジトリには、pac4j-jwt における CVE-2026-29000 のライブラリレベル PoC が含まれています。 脆弱なバージョンと修正済みバージョンの動作を、以下の2つのケースで比較します: ベースライン : 正規のトークンが受け入れられるべき 攻撃 : 偽造トークンが脆弱なバージョンでは受け入れられ、修正済みバージョンでは拒否されるべき...

CVE-2026-29000

CVE-2026-29000：pac4j-jwt 身份验证绕过 POC 本仓库包含针对 pac4j-jwt（CVE-2026-29000）中身份验证绕过漏洞的概念验证（POC）。该漏洞允许攻击者通过在 JWE（JSON Web 加密）容器中嵌套 PlainJWT（使用 alg: none）来绕过签名验证。 概述 该攻击利用服务器愿意解密使用其公钥加密的 JWE，并随后信任内部 JWT 而不验证其签名（前提是使用 none 算法）的特性。 前置条件 确保已安装 Python 3 以及所需依赖： root@kitploit: pip install requests jwcrypto 使用方...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 認証バイパス PoC 注記: これは私のオリジナルの作品ではありません。参考用としてここに保管しています。 動作方法: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... +...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 認証バイパス 完全なビルドアウト: ライトアップ、Java インプロセス PoC、Python トークンフォージ CLI とライブラリ、テスト。 概要 CVE: CVE-2026-29000 CVSS 10、CWE-347 影響を受けるバージョン: JWE + 署名設定を使用する場合の pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 問題: JWE でラップされた PlainJWT 署名なし が署名検証をバイパスします。サーバーの RSA 公開...

CVE-2026-29000

CVE-2026-29000 pac4j-jwt ライブラリに見つかった重大な認証バイパス脆弱性である CVE-2026-29000 の概念実証スクリプト 免責事項 この概念実証は、教育および倫理的なセキュリティテストの目的のみを対象としています。これは、HackTheBox ラボ環境の一部として CVE-2026-29000 の技術的な根本原因を実証するために開発されました。...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 ライトアップ 免責事項: このエクスプロイトは、引退したHackTheBoxマシン「Principal」専用に開発されたものです。教育目的のみに使用してください。所有していない、または明示的な許可を得ていないシステムに対して使用しないでください。 マシン情報...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE 認証バイパス pac4j-jwt ライブラリの JWE 認証脆弱性を研究するための CTF ラボ CVSS 9.3 Critical · CWE-287 · 影響: pac4j-jwt ← 管理パネルへアクセス ↓ 機密データを読み取り: 従業員リスト、システム設定、フラグ プロジェクト構成 root@kitploit: CVE-2026-29000/ ├── lab/ ターゲット – Flask アプリ NexusBank Employee Portal │ ├── app.py 脆弱性のあるメインアプリケーション │ ├─...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 認証バイパス用 Proof of Concept PoC ⚠️ 免責事項 このツールは教育目的および倫理的なセキュリティテスト専用です。 私はいかなる形であれ脅威行為を支援しませんし、今後も支援することはありません。自己責任で使用してください。 これは私の初めてのPoCでもあるので、どうか優しくしてください。 これはHackTheBoxの「Principal」中級マシンを想定して設計されています。 概要 CVE-2026-29000 は、pac4j-jwt ライブラリにおける重大な脆弱性（CVSS...

CVE-2026-29000

CVE-2026-29000 エクスプロイトジェネレーター（Rust） このリポジトリには、pac4j-jwt の認証バイパス脆弱性である CVE-2026-29000 を悪用するための専用 Rust 実装が含まれています。この脆弱性は、暗号化された JWE コンテナ内に PlainJWT（alg: none）がネストされている場合に発生する「署名検証スキップ」に起因します。 機能 自動 JWKS 取得: /api/auth/jwks エンドポイントからターゲットの公開 RSA 鍵を直接取得します。 非保護 JWS の構築: 管理者権限（ROLEADMIN）を含む None アルゴリズム...

cve-2026-29000

CVE-2026-29000 エクスプロイト pac4j-jwt における JWE ラップ PlainJWT を介した JWT 認証バイパス 脆弱性の説明 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、リモートの攻撃者が認証トークンを偽造し、署名検証をバイパスできるようになります。 技術的詳細 この脆弱性は、暗号化された JWT（JWE）を処理する際に JwtAuthenticator コンポーネントに存在します。JWE トークンを受信すると： 1. サーバーは...

CVE-2026-29000

CVE-2026-29000 利用脚本 一个利用 CVE-2026-29000 的简单脚本。你只需要 PEM 格式的公钥即可使用。 有关该漏洞的更多信息，请阅读：https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

Principal-HackTheBox

HackTheBox — Principal 難易度: 中級 OS: Linux プラットフォーム: HackTheBox 概要 pac4j-jwt v6.0.3 を実行している Web アプリケーション — CVE-2026-29000 に対して脆弱。公開 RSA 鍵は JWKS エンドポイント経由で認証なしで公開されており、これを使用して有効な管理者 JWE トークンを偽造し、認証を完全にバイパスできます。管理者アクセスを取得すると、設定 API から平文の SSH 認証情報が取得できます。サービスアカウントは deployers グループのメンバーであり、sshd が信頼する SS...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – pac4j JWT 認証バイパス（Python PoC） CVE‑2026‑29000 の Python 概念実証（PoC）です。これは、pac4j JWT モジュール を使用するアプリケーションに影響を与える重大な認証バイパスです。 この脆弱性により、攻撃者は 署名なし PlainJWT（alg: none）を含む悪意のある JWE トークン を送信することで、任意のユーザーとして認証することができます。 🧠 脆弱性の概要 pac4j アプリケーションは、以下のトークンフローを使用する場合があります： 1. ユーザーが /api/auth/login...