RS256-2-HS256

RS256-2-HS256 RS256 알고리즘을 HS256으로 변경하는 JWT 공격 사용법 root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload 공격할 JWT의 JSON 페이로드 pubkey 서명에 사용할 공개 키 파일 optional arguments: -h, --help 도움말 메시지를 표시하고 종료합니다 예시...

poc-cve-2016-10555

アルゴリズムRS256非対称からHS256対称への変更 - POC CVE-2016-10555 アルゴリズムHS256は、各メッセージの署名と検証に秘密鍵を使用します。 アルゴリズムRS256は、メッセージの署名に秘密鍵を使用し、認証には公開鍵を使用します。 アルゴリズムをRS256からHS256に変更すると、バックエンドコードは公開鍵を秘密鍵として使用し、HS256アルゴリズムで署名を検証します。 以上: https://www.youtube.com/c/FarahHawa...

TokenBreaker

TokenBreaker Token Breaker는 JWT 토큰과 관련된 2가지 특정 취약점에 초점을 맞추고 있습니다. None Algorithm RSAtoHMAC 취약점에 대한 통찰과 공격자가 토큰을 위조할 수 있는 방법은 이 링크를 참조하십시오. 여기서 이 취약점을 시험해 보십시오. TheNone 사용법 root@kitploit: usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help...

ClaimJumper

root@kitploit: / | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | ||,||| || ||/ |,|| || || ./ || |/ | | || v0.1.0 プロフェッショナル向けJWTセキュリティテストツールキット。15以上の脆弱性チェック、10万件のシークレットワードリスト、CVE固有の攻撃により、JSON Web Tokenの分析、クラック、偽造、悪用が可能です。 機能 コア分析...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 認証バイパス PoC CVE-2026-15013 の概念実証（PoC）: miniOrange 製 WordPress プラグイン SAML Single Sign On – SSO Login （バージョン 5.4.3 以下 ）における、SAML の 署名アルゴリズム混同 （HMAC-SHA1）を利用した未認証の認証バイパス。 許可されたテストのみ。 このコードは、自分が所有するシステム、または明示的な許可を得たシステムに対してのみ使用してください。コンピュータシステムへの不正アクセスは違法です...

CVE-2026-0265-check

CVE-2026-0265 脆弱性評価ツール いかなるセッションも認証せず、状態を変更することなく、Palo Alto Networks PAN-OS GlobalProtectポータルがCVE-2026-0265に対して脆弱かどうかを安全に判定します。 説明 CVE-2026-0265 は、認証プロファイルがCloud Authentication Service CAS を使用している場合にトリガーされる、PAN-OS および Panorama に影響を与えるリモート認証バイパスです。脆弱な panauthverify 関数 libpanmp.so 内 は、攻撃者が制御する alg...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – kid インジェクションによる JWT アルゴリズム混同 プログラムコード Node.js サーバー + Python エクスプロイト root@kitploit: // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const ap...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 認証情報へのキック SWIFT API Gateway JWT アルゴリズム混同...

POC_CVE-2015-9235

CVE-2015-9235 Json Web Token JWT ライブラリに対するアルゴリズム混乱攻撃のデモンストレーション。JWT はユーザーセッションを証明するためにクッキーでよく使用されるため、この攻撃は重大です。node モジュール [email protected] がこの脆弱性の実証に使用されました。 このプロジェクトは、フロントエンドがAPI呼び出し以外はほぼすべてLLMで作成された、 楽しいバイブスコーディング活動でもありました。 脆弱性 JWTの形式は次のとおりです： root@kitploit:...

CVE-2023-48223

CVE-2023-48223 PoC（fast-jwt 算法混淆） 本仓库演示了当 token 验证未锁定允许的算法时，fast-jwt 中的 JWT 算法混淆问题。 环境搭建 环境要求 Node.js 18 或更高版本 npm OpenSSL（必须位于终端 PATH 中） 1 安装依赖 在项目根目录下运行： root@kitploit: npm install 2 生成 RSA 密钥 应用需要以下文件： keys/private.pem keys/public.pem 运行以下任一命令集。 PowerShell Windows： root@kitploit: New-Item...

CVE-2026-85394

python-jose through version 3.5.0 contains an algorithm confusion vulnerability in its HMAC key validation logic. The library fails to properly reject DER-encoded public keys that lack PEM armor or SSH prefixes, allowing them to be accepted as HMAC secrets. An attacker who possesses the service's...

CVE-2026-85394 python-jose through 3.5.0 Algorithm Confusion via DER-encoded Public Key as HMAC Secret

python-jose through 3.5.0 fails to properly validate asymmetric keys in HMAC initialization, accepting DER-encoded public keys that lack PEM armor or SSH prefixes. Attackers holding the service's public key can forge HS256 tokens that pass verification when algorithms are not explicitly restricte...

CVE-2026-85394 python-jose through 3.5.0 Algorithm Confusion via DER-encoded Public Key as HMAC Secret

python-jose through 3.5.0 fails to properly validate asymmetric keys in HMAC initialization, accepting DER-encoded public keys that lack PEM armor or SSH prefixes. Attackers holding the service's public key can forge HS256 tokens that pass verification when algorithms are not explicitly restricte...

CVE-2020-7494

creationtimestamp| type| source ---|---|--- 2026-09-01 17:01:12+00:00| seen| https://t.me/cissp/1528 2026-09-02 01:05:01+00:00| seen| https://t.me/cissp/1528 2026-09-12 01:00:05+00:00| published-proof-of-concept| https://t.me/cissp/1528 2026-09-13 00:01:01+00:00| published-proof-of-concept|...

CVE-2026-82454 Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-in

The Omnivore API packages/api before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify. Using...

CVE-2026-82454

CVE-2026-82454 is a CRITICAL authentication bypass in the Omnivore API (packages/api), affecting versions before android-0.227.0 . The decodeAppleToken function extracted the alg field from an attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify(). Because jsonwe...

CVE-2026-82454 Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-in

The Omnivore API packages/api before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify. Using...

CVE-2026-82454 Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-in

The Omnivore API packages/api before the fix in commit abf53d6 contains an authentication bypass in Apple sign-in token verification. The decodeAppleToken function extracted the 'alg' field from the attacker-supplied JWT header and passed it as the sole allowed algorithm to jwt.verify. Using...

PT-2026-83433

Name of the Vulnerable Software and Affected Versions Omnivore API packages/api versions prior to commit abf53d6 Description An authentication bypass exists in the Apple sign-in token verification process. The decodeAppleToken function extracts the alg field from the JWT header provided by the us...

BIT-KEYCLOAK-2026-11800 Org.keycloak:keycloak-services: keycloak: authentication bypass via jwt algorithm confusion

A flaw was found in Keycloak. This JWT algorithm confusion vulnerability in the JWT Authorization Grant flow allows an attacker with valid client credentials to bypass signature verification. By forging an assertion, the attacker can create unauthorized access tokens. This enables the attacker to...