TokenBreaker

TokenBreaker Token Breaker фокусируется на 2 конкретных уязвимостях, связанных с JWT токенами. Алгоритм None RSAtoHMAC Обратитесь к этой ссылке, чтобы узнать об уязвимостях и о том, как злоумышленник может подделать токены. Попробуйте эту уязвимость здесь Использование TheNone usage: TheNone.py -...

sign-saboteur

SignSaboteur SignSaboteur는 서명된 토큰을 편집, 서명, 검증 및 공격하기 위한 Burp Suite 확장 프로그램입니다. 다양한 유형의 토큰을 지원합니다: Django TimestampSigner, ItsDangerous Signer, Express cookie-session 미들웨어, OAuth2 Proxy, Tornado의 서명된 쿠키, Ruby Rails 서명된 쿠키, Ruby Rails 암호화된 쿠키, Nimbus JOSE + JWT 및 알 수 없는 서명된 문자열Unknown signed...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

poc-cve-2016-10555

RS256비대칭 알고리즘을 HS256대칭으로 변경 - POC CVE-2016-10555 HS256 알고리즘은 비밀 키를 사용하여 각 메시지를 서명하고 검증합니다. RS256 알고리즘은 개인 키를 사용하여 메시지를 서명하고 공개 키를 인증에 사용합니다. 알고리즘을 RS256에서 HS256으로 변경하면, 백엔드 코드는 공개 키를 비밀 키로 사용하고 HS256 알고리즘을 사용하여 서명을 검증합니다. 감사합니다: https://www.youtube.com/c/FarahHawa...

POC-CVE-2018-0114

CVE-2018-0114 POC 0.11.0 이전의 Cisco node-jose 오픈 소스 라이브러리의 취약점으로 인해 인증되지 않은 원격 공격자가 토큰 내에 포함된 키를 사용하여 토큰에 다시 서명할 수 있습니다. 이 취약점은 node-jose가 JSON 웹 토큰JWT에 대해 JSON 웹 서명JWS 표준을 따르기 때문에 발생합니다. 이 표준은 공개 키를 나타내는 JSON 웹 키JWK가 JWS 헤더에 포함될 수 있음을 명시합니다. 그러면 이 공개 키는 검증을 위해 신뢰됩니다. 공격자는 원래 서명을 제거하고, 헤더에 새 공개 키를...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...

ADFSDump

ADFSDump AD FS에서 모든 종류의 유용한 정보를 덤프하는 C 도구입니다. Mandiant FireEye 재직 시절 Doug Bienstock @doughsec이 만들었습니다. 이 도구는 ADFSpoof와 함께 실행되도록 설계되었습니다. ADFSdump는 ADFSpoof를 사용하여 보안 토큰을 생성하는 데 필요한 모든 정보를 출력합니다. 상세 설명 ADFSDump는 Active Directory 및 AD FS 구성 데이터베이스에서 위조 보안 토큰을 생성하는 데 필요한 정보를 읽는 도구입니다. 이 정보는 ADFSpoof에...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint용 JWT 토큰 우회 익스플로잇 CVE-2026-55040, CVSS 9.1 세 가지 공격 벡터를 사용하여 인증 토큰을 위조합니다: "none" 알고리즘 서명 검증 우회 취약한 HS256 시크릿 무차별 대입 사전 지원 포함 RS256 키 대체 관리자를 포함한 모든 사용자로 가장할 수 있습니다. 단일 대상 익스플로잇, 자동화된 curl 기반 공격, 대량 대상용 대량 공격 모드를 포함합니다. Python 3 필요. https://satoshidisk.com/pay/CSGDgs...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: pac4j-jwt의 심각한 인증 우회 - 공개 키만 사용 CVSS 10 pac4j-jwt 인증 우회 익스플로잇 CVE-2026-29000 취약점 요약 CVE-2026-29000은 pac4j-jwt 라이브러리버전 6.0.3 이하의 심각한 인증 우회 취약점입니다. 애플리케이션이 내부 JWS 서명 검증과 함께 JWE암호화된 JWT를 사용할 때, 라이브러리는 JWE 봉투 내부의 서명되지 않은 PlainJWTalg: "none"를 제대로 처리하지 못합니다. 이를 통해 공격자는...

CVE-2026-29000-Lab

CVE-2026-29000 — pac4j-jwt 라이브러리 수준 PoC 랩 TL;DR 이 저장소는 pac4j-jwt의 CVE-2026-29000 에 대한 라이브러리 수준 PoC 를 포함합니다. 취약한 버전과 패치된 버전의 동작을 두 가지 사례로 비교합니다: 기준Baseline : 정상 토큰이 수락되어야 함 공격Attack : 위조된 토큰이 취약한 버전에서는 수락되고 패치된 버전에서는 거부되어야 함 버전| 기준| 공격| 결과 ---|---|---|--- 6.0.3| ✅| ✅| 취약 6.0.4.1| ✅| ✅| 취약 6.3.3| ✅...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 인증 우회 전체 구성: 분석 문서writeup, Java 인프로세스 PoC, Python 토큰 위조 CLI 및 라이브러리, 테스트. 요약 CVE: CVE-2026-29000 CVSS 10, CWE-347 영향 범위: JWE + 서명 구성을 사용하는 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 문제점: JWE로 래핑된 PlainJWT서명 없음가 서명 검증을 우회합니다. 공격자는 서버의 RSA 공개 키만 있으면 토큰을 위조하고 임의의 사용자로...

cve-2026-29000

CVE-2026-29000 익스플로잇 pac4j-jwt의 JWE로 래핑된 PlainJWT를 통한 JWT 인증 우회 취약점 설명 CVE-2026-29000은 pac4j-jwt 4.5.9, 5.7.9, 6.3.3 이전 버전에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 취약점으로 인해 원격 공격자가 인증 토큰을 위조하고 서명 검증을 우회할 수 있습니다. 기술적 세부 사항 이 취약점은 암호화된 JWTJWE를 처리할 때 JwtAuthenticator 구성 요소에 존재합니다. JWE 토큰이 수신되면: 1. 서버는 RSA 개인 키를...

CVE-2026-29000

JWT/JWE 인증 우회 PoC JWTJSON Web Token와 JWEJSON Web Encryption를 사용하여 인증 우회 취약점을 시연하는 PoCProof-of-Concept 스크립트입니다. 이 도구는 토큰 알고리즘을 부적절하게 검증하여 유효한 JWE 구조에 래핑된 검증되지 않은 JWTalg: none를 수락하는 환경을 악용합니다. 작동 방식 이 공격 체인은 일반적인 암호화 구현 결함을 이용합니다. 1. 키 추출: 스크립트는 대상의 공개적으로 노출된 jwksJSON Web Key Set 엔드포인트에 연결하여 서버의 공개...

Linux Distros Unpatched Vulnerability : CVE-2026-102271

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard...

Linux Distros Unpatched Vulnerability : CVE-2026-102268

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, ispemformat in jwt/utils.py is affected because ispemformat does not recognize...

Linux Distros Unpatched Vulnerability : CVE-2026-102272

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JW...

AZL-105224 CVE-2026-102272 affecting package python-jwt 2.13.0-1

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.preparekey in jwt/algorithms.py is affected because raw-JWK detector does not normalize accepted Unicode byte-order marks before checking for JSON. This occurs when a public JWK is prefixed with ...

DEBIAN-CVE-2026-102273

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because HMAC key guard only recognizes top-level public JWK forms and misses container representations. This occurs when an application allows HMAC and asymmetric...

DEBIAN-CVE-2026-102271

PyJWT is a Python implementation of JSON Web Token standards. From 2.4.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because asymmetric-key guard relies on textual markers that are absent from DER encoding. This occurs when an application mixes HMAC and asymmetric algorithms and...

AZL-105227 CVE-2026-102273 affecting package python-jwt 2.13.0-1

PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, PyJWT HMACAlgorithm.preparekey is affected because HMAC key guard only recognizes top-level public JWK forms and misses container representations. This occurs when an application allows HMAC and asymmetric...