TokenBreaker

TokenBreaker Token Breaker は、JWT トークンに関連する2つの特定の脆弱性に焦点を当てています。 None アルゴリズム RSAtoHMAC 脆弱性の詳細と攻撃者がトークンを偽造する方法については、こちらのリンクを参照してください。 この脆弱性を試すにはこちら TheNone 使用法 usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit required...

RS256-2-HS256

RS256-2-HS256 JWT攻撃：アルゴリズムをRS256からHS256に変更する 使用方法 usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload 攻撃対象のJWTのJSONペイロード pubkey 署名に使用する公開鍵ファイル optional arguments: -h, --help このヘルプメッセージを表示して終了 例...

poc-cve-2016-10555

将算法从 RS256（非对称）改为 HS256（对称）- POC（CVE-2016-10555） HS256 算法使用密钥来签名和验证每条消息。 RS256 算法使用私钥签名消息，并使用公钥进行身份验证。 如果将从 RS256 改为 HS256，后端代码将把公钥作为密钥，然后使用 HS256 算法验证签名。 致谢： https://www.youtube.com/c/FarahHawa...

PyJWT accepts public JWK containers as HMAC secrets

SummaryPyJWT 2.13.0 contains an incomplete defense against algorithm confusion whenan application mixes symmetric and asymmetric algorithms in one verificationpath. A public RSA, EC, or OKP JWK can be accepted as an HMAC secret when itis wrapped in a JWKS object, nested in an array, or represente...

PyJWT BOM Bypass

Affected Package- Package: PyJWT pyjwt on PyPI- Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt=gmail=1781794518474000=E- Affected version: 2.13.0- Vulnerability class: Algorithm confusion / patch bypass--- Root CausePyJWT 2.13.0 introduced a guard in...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 认证绕过 PoC CVE-2026-15013 的概念验证：通过 miniOrange SAML Single Sign On – SSO Login WordPress 插件（版本截至并包括 5.4.3 ）中的 SAML 签名算法混淆 （HMAC-SHA1）实现未认证认证绕过。 仅限授权测试。 仅在你拥有或已获得明确许可的系统上使用此代码。未经授权访问计算机系统是违法的。 Credits 角色| ---|--- 漏洞发现者| lhking（在 CVE 记录中被署名） CVE / CNA|...

ClaimJumper

/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | ||,||| || ||/ |,|| || || ./ || |/ | | || v0.1.0 专业的 JWT 安全测试工具包。内置 15+ 项漏洞检查、10 万级密钥字典及针对特定 CVE 的攻击能力，可分析、破解、伪造和利用 JSON Web Token。 功能特性 核心分析 JWT 解码与漏洞扫描 15+...

GHSA-W2CX-738M-MC7W PyJWT accepts public JWK containers as HMAC secrets

Summary PyJWT 2.13.0 contains an incomplete defense against algorithm confusion when an application mixes symmetric and asymmetric algorithms in one verification path. A public RSA, EC, or OKP JWK can be accepted as an HMAC secret when it is wrapped in a JWKS object, nested in an array, or...

PyJWT accepts public JWK containers as HMAC secrets

Summary PyJWT 2.13.0 contains an incomplete defense against algorithm confusion when an application mixes symmetric and asymmetric algorithms in one verification path. A public RSA, EC, or OKP JWK can be accepted as an HMAC secret when it is wrapped in a JWKS object, nested in an array, or...

PyJWT BOM Bypass

Affected Package - Package: PyJWT pyjwt on PyPI - Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt&source=gmail&ust=1781794518474000&sa=E - Affected version: 2.13.0 - Vulnerability class: Algorithm confusion / patch bypass --- Root Cause PyJWT 2.13.0 introduced a guard i...

GHSA-R6X4-923Q-G947 PyJWT BOM Bypass

Affected Package - Package: PyJWT pyjwt on PyPI - Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt&source=gmail&ust=1781794518474000&sa=E - Affected version: 2.13.0 - Vulnerability class: Algorithm confusion / patch bypass --- Root Cause PyJWT 2.13.0 introduced a guard i...

CVE-2026-0265-check

CVE-2026-0265 漏洞评估工具 安全地判断 Palo Alto Networks PAN-OS GlobalProtect 门户是否易受 CVE-2026-0265 影响，无需认证任何会话或修改任何状态。 描述 CVE-2026-0265 是一个影响 PAN-OS 和 Panorama 的远程认证绕过漏洞，当认证配置文件使用云认证服务 CAS 时触发。libpanmpmp.so 中存在漏洞的 panauthverify 函数完全根据攻击者控制的 alg 头部分派 JSON Web Token 签名验证——一个伪造的 JWT，其 alg=HS256 且签名为...

Improper Verification of Cryptographic Signature

Overview PyJWT is a Python implementation of RFC 7519. Affected versions of this package are vulnerable to Improper Verification of Cryptographic Signature via the preparekey method in jwt/algorithms.py, where a public JWK container such as a JWK Set with a kty member nested inside a JSON array o...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – 通过 kid 注入导致的 JWT 算法混淆 程序代码（Node.js 服务器 + Python 漏洞利用） // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const app = express;...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 JWT 身份验证机制会接受使用未显式配置或不受支持的算法签名的令牌。这允许攻击者使用不受支持的算法构造 JWT，随后该令牌被错误地验证通过，从而导致未授权访问。 | ---|--- CVE| CVE-2026-5430 · CVE.org CWE| CWE-347 CVSS| 严重：10.0...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 凭据致命一击 SWIFT API 网关 JWT 算法混淆 字段| 值 ---|--- 严重性| 9.1（严重） 攻击向量| 网络 受影响版本| 3.2.0 – 3.2.4 发现者| 𝕍𝕠𝕤𝕤🥷 描述 SWIFT API 网关中的一个严重配置错误允许攻击者使用 HS256 算法构造 JWT，而服务器预期使用 RS256。服务器错误地使用公共 RSA 密钥作为 HMAC 密钥来验证令牌，从而使攻击者能够伪造有效的管理令牌。 此漏洞使攻击者能够在 SWIFT 网关上执行管理操作——包括交易审批、用户管理和日志篡改。 影响 交易审批 用户管理 日志篡...

POC_CVE-2015-9235

CVE-2015-9235 演示针对 JSON Web Token JWT 库的算法混淆攻击。JWT 通常用于 Cookie 中认证用户会话，因此该攻击至关重要。使用 Node 模块 [email protected] 来展示此漏洞。 该项目也是一次愉快的 vibe coding 活动，因为前端（除 API 调用外）几乎完全由 LLM 完成。 漏洞 JWT 的格式如下： b64header.b64payload.b64signature 在我们的场景中： header = algorithm, type payload = username, role 在当时，各种 JWT...

CVE-2023-48223

CVE-2023-48223 PoC（fast-jwt 算法混淆） 本仓库演示了当 token 验证未锁定允许的算法时，fast-jwt 中的 JWT 算法混淆问题。 环境搭建 环境要求 Node.js 18 或更高版本 npm OpenSSL（必须位于终端 PATH 中） 1 安装依赖 在项目根目录下运行： npm install 2 生成 RSA 密钥 应用需要以下文件： keys/private.pem keys/public.pem 运行以下任一命令集。 PowerShell Windows： New-Item -ItemType Directory -Path keys...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: python-jwt (UTSA-2026-054077)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-054077 advisory. PyJWT is a Python implementation of RFC 7519. PyJWT supports multiple different JWT signing algorithms. With JWT, an attacker submitting the JWT token can choose the...

CVE-2026-14916 Kong API Gateway Enterprise: JWT Algorithm-Confusion

A JWT signature verification vulnerability affects Kong components that perform JWT validation for MCP OAuth2 or DataKit integrations inside Kong API Gateway Enterprise. The affected code does not properly validate that the JWT signing algorithm is compatible with the type of key used for...