CVE-2026-102268 PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard

PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, ispemformat in jwt/utils.py is affected because ispemformat does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and...

CVE-2026-102268

The PyJWT library (versions prior to 2.14.0 ) contains a vulnerability in jwt/utils.py where the is_pem_format function fails to recognize certain PEM representations accepted by the cryptography loader. This occurs when applications mixing HMAC and asymmetric algorithms provide mutated public-ke...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述 属性| 值 ---|---...

CVE-2025-29927

Next.js 漏洞演示 CVE-2025-29927 本仓库演示了 Next.js 漏洞 CVE-2025-29927，该漏洞影响 Next.js 15.2.2 及更早版本。攻击者可以通过设置 x-middleware-subrequest 头来绕过中间件的身份验证检查。 仓库结构 这是一个 NX 单体仓库，包含两个 Next.js 应用： 1. vulnerable-app ：使用存在漏洞的 Next.js 15.2.2 2. fixed-app ：使用已修复漏洞的 Next.js 15.2.3 漏洞说明 在 Next.js 15.2.3...

CVE-2026-15409

🚨 CVE-2026-15409 严重漏洞：SonicWall SMA1000 系列未经认证的 SSRF 影响 SonicWall SMA1000 系列设备的严重服务端请求伪造（SSRF）漏洞。 本仓库记录了该漏洞、受影响产品、技术概述、影响范围、检测指南及修复措施。 📖 概述 CVE-2026-15409 是 SonicWall SMA1000 系列 设备中的一个 严重级别的未经认证的服务端请求伪造（SSRF） 漏洞。 该漏洞允许远程攻击者迫使设备对内部或外部资源发起非预期的 HTTP 请求。根据公开安全公告，该漏洞已在真实攻击中被利用，并可能与其他漏洞串联以实施进一步破坏。 ✨ 要点...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" 与 "HARDWARE VERSION: V2.2"; 及 "FIRMWARE VERSION: OPV3.3.1-191028" 远程攻击者可对 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 发起跨站请求伪造（CSRF）攻击。该漏洞源于 "mgmconfigfile.asp" 缺乏充分的 CSRF 防护，因此攻击者可创建精心构造的 "CSRF 表单"，向...

jwt-spoof-tool

jwt-spoof-tool 工具描述 : 我制作这个工具是为了学习目的，并自动化 jwt 令牌劫持，而无需依赖 使用 burpsuite 代码有完善的文档，且易于理解 基于 CVE-2018-0114 该漏洞之所以发生，是因为在后端，服务器会检查嵌入在 jwt 标头中的 jwk 对象，其中包含 n 和 e，它们是用于构成公钥的 2 个参数 如何利用 : 1 攻击者生成新的 RSA 密钥对， 2 获取 n 和 e，并将它们注入到 jwt 标头中的 jwk 对象内 3 更改 jwt 正文部分中的任意值，然后用其私钥签名 4 服务器使用攻击者的公钥来验证签名 。 5...

CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

Deep-Reaver

Deep Reaver Deep Reaver 是一款基于 Python 构建的强大、AI 增强的漏洞评估与利用工具包。受 Nmap 和 Nessus 等工具启发，Deep Reaver 专为 Web 应用及服务进行深度、模块化扫描而设计。 功能特性 通过 aiassistant.py 实现 AI 辅助分析 模块化漏洞扫描： SQL 注入（SQLi） 跨站脚本（XSS） 远程代码执行（RCE） 跨站请求伪造（CSRF） 文件上传测试 暴力破解登录检测 身份验证绕过与主机头注入 CMS 检测及 CVE 检查 LFI/RFI、XXE、CORS、JSONP、点击劫持、SSRF 等...

CVE-2026-0257

使用 TLS 的公钥伪造 GlobalProtect 身份验证覆盖 Cookie CVE-2026-0257 一个概念验证脚本，用于测试目标 PAN-OS GlobalProtect 门户或网关是否存在 CVE-2026-0257。该脚本会遍历 HTTPS 服务使用的证书链，并针对链中的每个公钥伪造一个有效的身份验证覆盖 Cookie，然后对 GlobalProtect 目标进行测试，验证其是否有效。 成功伪造的 Cookie 将登录 GlobalProtect 目标并检索 VPN 连接信息（使用 --verbose 参数查看详细信息）。 使用方法 $ python...

GO-2026-6522 Obot: Server-Side Request Forgery via remote MCP server URL in github.com/obot-platform/obot

Obot: Server-Side Request Forgery via remote MCP server URL in github.com/obot-platform/obot...

CVE-2026-48558

CVE-2026-48558：SimpleHelp OIDC 认证绕过 !WARNING 此代码按“原样”提供，仅用于教育和研究目的。 请勿在生产系统、共享环境或任何未经授权的目标上使用此 PoC。 此漏洞利用演示了一个严重的远程代码执行（RCE）漏洞（CVE-2026-6307），可完全攻破 Chrome 渲染器沙箱。 运行或托管此代码可能触发防病毒检测、安全监控警报，若被误用还可能导致法律后果。 作者和仓库维护者对此代码造成的任何损害、误用或非法活动不承担任何责任 。 仅在获得适当授权的隔离实验室环境中使用。 仅用于防御性研究、漏洞分析和蓝队测试。 作者： J4ck3LSyN 描述...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla!扩展 5.0以下版本 - 服务器端请求伪造 时间线 向供应商报告漏洞：2024年1月26日 发布修复版5.0：2024年6月6日 公开披露：2024年6月28日 描述 AdmirorFrames Joomla!扩展中的afGdStream.php文件存在服务器端请求伪造漏洞，该文件直接将$GET'srcfile'变量的值作为参数传递给imagecreatefrompng函数。 漏洞存在于afGdStream.php文件中： if $GET'srcfile' == "" exit; $srcfile =...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 认证绕过 PoC CVE-2026-29000 的 PoC，它是 pac4j-jwt 中 JwtAuthenticator 组件的一个认证绕过漏洞（CVSS 10.0 ，严重）。 该脚本可以伪造一个令牌，以冒充任何用户和任意角色——无需知道任何秘密——只要目标暴露其 RSA 公钥 。 !WARNING 本工具仅用于教育目的和授权的安全测试 。它旨在解决 Hack The Box 机器 "Principal" ，并且默认值（iss、role、kid）是针对该机器定制的。请仅在拥有或明确授权测试的系统上使...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – 通过 kid 注入导致的 JWT 算法混淆 程序代码（Node.js 服务器 + Python 漏洞利用） // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const app = express;...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto 针对 CVE-2024-32962 漏洞的攻击模拟，用于伪造 SAML 消息并获取未经授权的权限。 即将发布。 Poc...

CVE-2026-89026

CVE-2026-89026 --- Exploit y Escáner de Issabel PBXAPI Acerca de CVE-2026-89026 es el problema de seguridad que aborda este proyecto. Este repositorio contiene un exploit PoC y escáner para investigar y validar el comportamiento de autenticación afectado de Issabel PBXAPI. El proyecto está diseña...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"；以及"固件版本: OPV3.3.1-191028" 在"Optilink OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028"中发现漏洞，允许未认证的远程攻击者通过"wlwpa.asp"发起跨站请求伪造CSRF攻击，更改"WLAN SSID"的密码。 目标 /wlwpa.asp 攻击向量 精心构造的CSRF表单可通过"wlwpa.asp"更改"WLAN SSID"的密码。 致谢 Huzaifa Hussain...

Security Bulletin: IBM DataPower Gateway affected by server-side request forgery (CVE-2026-14521)

Summary IBM DataPower Gateway affected by server-side request forgery CVE-2026-14521 Vulnerability Details CVEID:CVE-2026-14521 DESCRIPTION: IBM DataPower Gateway is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the...