CVE-2026-45156-POC

Hacker Matrix Glitch 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 서명 우회 완전 자동화된 개념 증명PoC 관리자 탈취 익스플로잇. 📖 이야기 모든 CVE 뒤에는 이야기가 있습니다. 이 취약점은 추운 겨울 밤 오전 2시, 이별 믹스테잎을 반복 재생하며 발견되었습니다. 전체 기술 심층 분석, 감정적 롤러코스터, 그리고 제로 트러스트 교훈을 읽어보세요: 🔗 전체 블로그 글 읽기 블로그 글 링크 🎯 취약점 개요 Nextcloud의 useroidc 앱은 ID4me ID 제공자로...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 인증 우회 PoC CVE-2026-29000에 대한 개념 증명 – pac4j JWT 구현의 심각한 인증 우회 취약점으로, 공격자가 유효한 서명 없이 관리자 토큰을 위조할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 저자는 이 익스플로잇의 오용, 손해 또는 불법 사용에 대해 어떠한 책임도 지지 않습니다. 승인되지 않은 컴퓨터 시스템 접근은 대부분의 관할권에서 불법 입니다. 사용자는 테스트 전에 명시적인 서면 허가 를 받아야 합니다. 저자...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 버퍼 오버플로우 이 저장소는 DEFCON30에서 발표된 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." 세션의 자료를 포함하고 있습니다. 이 저장소의 내용은 다음과 같습니다: analysis: CVE-2022-27255 존재 여부를 탐지하는 자동화된 펌웨어 분...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

jwt_tool

JSON Web Token 툴킷 v2 jwttool.py 는 JWTJSON Web Token를 검증, 위조, 스캔 및 변조하기 위한 툴킷입니다. 기능은 다음과 같습니다: 토큰의 유효성 검사 알려진 익스플로잇 테스트: CVE-2015-2951 alg=none 서명 우회 취약점 CVE-2016-10555 RS/HS256 공개 키 불일치 취약점 CVE-2018-0114 키 주입 취약점 CVE-2019-20933/CVE-2020-28637 빈 암호 취약점 CVE-2020-28042 널 서명 취약점 CVE-2022-21449 Psych...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

deny-af-alg-bpf

deny-af-alg-bpf 설명 AFALGLinux 커널 암호화 API 소켓 생성을 차단하고 모든 시도를 링 버퍼를 통해 사용자 공간에 기록하는 BPF LSM 프로그램입니다. 기능 lsm/socketcreate 훅에 연결 socketAFALG, ... 호출을 -EPERM으로 거부 구조화된 이벤트pid, comm를 BPF 링 버퍼로 전송 사용자 공간 데몬이 링 버퍼를 읽고 stderr에 기록systemd 저널에서 수집 구성 요소 프로그램 denyafalg.bpf.c - 주요 차단 로직, BPF커널 공간에서 동작...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000에 대한 개념 증명PoC입니다. pac4j-jwt 4.5.9, 5.7.9, 6.3.3 이전 버전을 대상으로 합니다. 이 취약점은 간단합니다. 라이브러리는 유효한 JWE 내부에 래핑되어 있는 한 PlainJWT서명 없음, alg=none를 허용합니다. 서버가 JWKS 엔드포인트를 통해 RSA 공개 키를 노출하므로, 누구나 임의의 서명 없는 JWT를 서버가 신뢰하는 JWE로 암호화할 수 있습니다. 여기에는 ROLEADMIN 권한이 포함된 JWT도...

CVE-2026-29000

CVE-2026-29000 익스플로잇 생성기 Rust 이 저장소는 pac4j-jwt의 인증 우회 취약점인 CVE-2026-29000을 악용하기 위한 전문 Rust 구현체를 포함합니다. 이 취약점은 암호화된 JWE 컨테이너 내부에 PlainJWTalg: none가 중첩되어 있을 때 "서명 검증 건너뛰기"에서 발생합니다. 기능 자동 JWKS 검색: 대상의 공개 RSA 키를 /api/auth/jwks 엔드포인트에서 직접 가져옵니다. 비보안 JWS 구성: 관리자 권한ROLEADMIN을 포함한 None 알고리즘 JWT를 생성합니다. J...

CVE-2026-29000

JWT/JWE 인증 우회 PoC JWTJSON Web Token와 JWEJSON Web Encryption를 사용하여 인증 우회 취약점을 시연하는 PoCProof-of-Concept 스크립트입니다. 이 도구는 토큰 알고리즘을 부적절하게 검증하여 유효한 JWE 구조에 래핑된 검증되지 않은 JWTalg: none를 수락하는 환경을 악용합니다. 작동 방식 이 공격 체인은 일반적인 암호화 구현 결함을 이용합니다. 1. 키 추출: 스크립트는 대상의 공개적으로 노출된 jwksJSON Web Key Set 엔드포인트에 연결하여 서버의 공개...

CVE-2026-59163

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163

Mnemosyne is a memory layer for AI agents. Prior to v3.10.1 , the authentication check in mnemosyne/core/sync_server.py parsed the JWT header and payload via base64 decoding and then passed the token to a jwt library call with options that effectively disabled signature verification , allowing th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163: Improper Verification of Cryptographic Signature

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: crypto: af-alg – Fix NULL pointer dereference in scatterwalk The AFALG interface fails to unmark the end of a Scatter/Gather List SGL when chaining a new afalgtsgl structure. If a sendmsg function fills an SGL exactly up to...

CVE-2026-82454

The Omnivore API packages/api before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify. Using...

EUVD-2026-68109

The Omnivore API packages/api before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify. Using...

EUVD-2026-54831

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the portFw function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands an...