jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

jwt_tool

JSON Web Token 툴킷 v2 jwttool.py 는 JWTJSON Web Token를 검증, 위조, 스캔 및 변조하기 위한 툴킷입니다. 기능은 다음과 같습니다: 토큰의 유효성 검사 알려진 익스플로잇 테스트: CVE-2015-2951 alg=none 서명 우회 취약점 CVE-2016-10555 RS/HS256 공개 키 불일치 취약점 CVE-2018-0114 키 주입 취약점 CVE-2019-20933/CVE-2020-28637 빈 암호 취약점 CVE-2020-28042 널 서명 취약점 CVE-2022-21449 Psych...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000 の概念実証コードです。pac4j-jwt の 4.5.9 未満、5.7.9 未満、および 6.3.3 未満のバージョンを対象としています。 この脆弱性は単純です。ライブラリは、有効な JWE にラップされている限り、PlainJWT（署名なし、alg=none）を受け入れます。サーバーは JWKS エンドポイントを通じて RSA 公開鍵を公開しているため、誰でも任意の署名なし JWT を暗号化して、サーバーが信頼する JWE を作成できます。ROLEADMIN を含むものも同様です。 仕組み 1...

CVE-2026-29000

CVE-2026-29000 エクスプロイトジェネレーター（Rust） このリポジトリには、pac4j-jwt の認証バイパス脆弱性である CVE-2026-29000 を悪用するための専用 Rust 実装が含まれています。この脆弱性は、暗号化された JWE コンテナ内に PlainJWT（alg: none）がネストされている場合に発生する「署名検証スキップ」に起因します。 機能 自動 JWKS 取得: /api/auth/jwks エンドポイントからターゲットの公開 RSA 鍵を直接取得します。 非保護 JWS の構築: 管理者権限（ROLEADMIN）を含む None アルゴリズム...

CVE-2026-29000

JWT/JWE 認証バイパス PoC 概念実証（PoC）スクリプトで、JSON Web Token（JWT）とJSON Web Encryption（JWE）を使用した認証バイパスの脆弱性を実証します。このツールは、有効なJWE構造の中にラップされた未検証のJWT（alg: none）を受け入れることにより、トークンアルゴリズムを不適切に検証する環境を悪用します。 動作の仕組み この攻撃チェーンは、一般的な暗号実装の欠陥を利用します。 1. 鍵の抽出: スクリプトは、ターゲットの公開されている jwks（JSON Web Key...

CVE-2026-45156-POC

ハッカー・マトリックス・グリッチ 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 署名バイパス 管理者乗っ取りのための完全自動化された概念実証（PoC）エクスプロイト 📖 物語 すべてのCVEの背後には物語があります。これは、別れのマッシュアップをループで流しながら、寒い冬の夜の午前2時に発見されました。完全な技術的詳細、感情のジェットコースター、そして学んだゼロトラストの教訓をお読みください： 🔗 ブログ記事全文はこちら リンク先はあなたのブログ記事 🎯 脆弱性概要 Nextcloudのuseroidcアプリは、ID4me...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 認証バイパス PoC 概念実証 CVE-2026-29000 - pac4j JWT 実装における重大な認証バイパス脆弱性。攻撃者は有効な署名なしで管理者トークンを偽造できます。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト目的のみに提供されています。作者はこのエクスプロイトの誤用、損害、または違法使用について一切の責任を負いません。 コンピュータシステムへの不正アクセスはほとんどの法域で違法 です テスト前に明示的な書面による許可 を取得する必要があります...

CVE-2026-59163

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163

Mnemosyne is a memory layer for AI agents. Prior to v3.10.1 , the authentication check in mnemosyne/core/sync_server.py parsed the JWT header and payload via base64 decoding and then passed the token to a jwt library call with options that effectively disabled signature verification , allowing th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163 Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-59163: Improper Verification of Cryptographic Signature

Mnemosyne is a memory layer for artificial intelligence agents. Prior to v3.10.1, the auth check in mnemosyne/core/syncserver.py parsed the JWT's header and payload using base64 decoding, then passed the token to a jwt library call with options that effectively disabled signature verification. Th...

CVE-2026-28802 Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification

Authlib is a Python library which builds OAuth and OpenID Connect servers. From version 1.6.5 to before version 1.6.7, previous tests involving passing a malicious JWT containing alg: none and an empty signature was passing the signature verification step without any changes to the application co...

CVE-2026-28802: Improper Verification of Cryptographic Signature

Authlib is a Python library which builds OAuth and OpenID Connect servers. From version 1.6.5 to before version 1.6.7, previous tests involving passing a malicious JWT containing alg: none and an empty signature was passing the signature verification step without any changes to the application co...

GHSA-7WC2-QXGW-G8GG Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification

Summary After upgrading the library from 1.5.2 to 1.6.0 and the latest 1.6.5 it was noticed that previous tests involving passing a malicious JWT containing alg: none and an empty signature was passing the signature verification step without any changes to the application code when a failure was...

Parse Server 数据伪造问题漏洞

Parse Server is an open-source backend developed by the Parse Platform. It can be deployed on any infrastructure that runs Node.js. Versions of Parse Server prior to 8.6.3 and 9.1.1-alpha.4 contained a data manipulation vulnerability. This vulnerability stemmed from an unverified attacker being...

CVE-2025-61152

python-jose thru 3.3.0 allows JWT tokens with 'alg=none' to be decoded and accepted without any cryptographic signature verification. A malicious actor can craft a forged token with arbitrary claims e.g., isadmin=true and bypass authentication checks, leading to privilege escalation or unauthoriz...

DEBIAN-CVE-2025-61152

python-jose thru 3.3.0 allows JWT tokens with 'alg=none' to be decoded and accepted without any cryptographic signature verification. A malicious actor can craft a forged token with arbitrary claims e.g., isadmin=true and bypass authentication checks, leading to privilege escalation or unauthoriz...

CVE-2025-61152: Improper Privilege Management

python-jose thru 3.3.0 allows JWT tokens with 'alg=none' to be decoded and accepted without any cryptographic signature verification. A malicious actor can craft a forged token with arbitrary claims e.g., isadmin=true and bypass authentication checks, leading to privilege escalation or unauthoriz...