CVE-2026-29000

CVE-2026-29000: pac4j JWT Authentication Bypass PoC Proof of Concept for CVE-2026-29000 - A critical authentication bypass vulnerability in pac4j JWT implementation that allows attackers to forge admin tokens without a valid signature. ⚠️ DISCLAIMER This tool is provided for educational and...

CVE-2026-29000

CVE-2026-29000 Lab Java/SparkJava lab simulating JWT/JWE authentication vulnerability related to CVE-2026-29000. The application runs on port 4567 and provides APIs to test valid login flow, forge tokens, and check dashboard. CVE Information CVE-2026-29000 affects pac4j-jwt in versions prior to...

jwt-hack

JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack ソースから git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo install --path . Docker イメージ GHCR docker pull...

jwtear

Jwtear A modular command-line tool to parse, create and manipulate JSON Web TokenJWT tokens for security testing purposes. Features Complete modularity. All commands are plugins. Easy to add new plugins. Support JWS and JWE tokens. Easy interface for plugins. follow the template example Flexible...

pac4j-check

pac4j-check CVE-2026-29000CVSS 10.0のオフライン調査 —— 公式アドバイザリに記載されていないパッケージも含む。 English | 中文 単一の jar、約 24KB、実行時依存ゼロ、Java 8 以降で動作、完全オフライン、データを外部に送信しません。 この脆弱性とは org.pac4j:pac4j-jwt の JwtAuthenticator は、暗号化 JWTJWE を処理する際に署名検証を強制していません。 攻撃者はサーバーの RSA 公開鍵公開鍵はそもそも公開されているを入手するだけで、 JWE でラップした PlainJWT...

PoC_CVE-2025-54887

PoCCVE-2025-54887 このリポジトリには、CVE-2025-54887 の Proof-of-Concept PoC エクスプロイトが含まれています。 これは ruby-jwe バージョン = 1.1.0 の脆弱性であり、暗号化された JWE の認証タグがブルートフォースされる可能性があります。これにより、機密性が失われる恐れがあり、任意の JWE を細工する手段が提供される可能性があります。 Writeup: bloglink デモンストレーションビデオ: videolink...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 CVE-2026-29000 の概念実証コードです。pac4j-jwt の 4.5.9 未満、5.7.9 未満、および 6.3.3 未満のバージョンを対象としています。 この脆弱性は単純です。ライブラリは、有効な JWE にラップされている限り、PlainJWT（署名なし、alg=none）を受け入れます。サーバーは JWKS エンドポイントを通じて RSA 公開鍵を公開しているため、誰でも任意の署名なし JWT を暗号化して、サーバーが信頼する JWE を作成できます。ROLEADMIN を含むものも同様です。 仕組み 1...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: pac4j-jwt における重大な認証バイパス - 公開鍵のみを使用（CVSS 10） pac4j-jwt 認証バイパス Exploit（CVE-2026-29000） 脆弱性の概要 CVE-2026-29000 は、pac4j-jwt ライブラリ（バージョン 6.0.3 以下）における重大な認証バイパスです。 アプリケーションが JWE（暗号化 JWT）と内部の JWS 署名検証を使用する場合、ライブラリは JWE エンベロープ内の署名なし PlainJWT（alg: "none"）を適切に処理できません。これにより、攻撃者...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 認証バイパス POC このリポジトリには、pac4j-jwt（CVE-2026-29000）における認証バイパス脆弱性の概念実証（POC）が含まれています。この脆弱性により、攻撃者はJWE（JSON Web Encryption）コンテナ内にPlainJWT（alg: noneを使用）をネストすることで、署名検証をバイパスできます。 概要 この攻撃は、サーバーが公開鍵で暗号化されたJWEを復号し、その内部のJWTがnoneアルゴリズムを使用している場合に署名を検証せずに信頼するという挙動を悪用します。 前提条件 Python...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 認証バイパス PoC 注記: これは私のオリジナルの作品ではありません。参考用としてここに保管しています。 動作方法: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... + Status: 200 +...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 認証バイパス 完全なビルドアウト: ライトアップ、Java インプロセス PoC、Python トークンフォージ CLI とライブラリ、テスト。 概要 CVE: CVE-2026-29000 CVSS 10、CWE-347 影響を受けるバージョン: JWE + 署名設定を使用する場合の pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 問題: JWE でラップされた PlainJWT 署名なし が署名検証をバイパスします。サーバーの RSA 公開...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 認証バイパス用 Proof of Concept PoC ⚠️ 免責事項 このツールは教育目的および倫理的なセキュリティテスト専用です。 私はいかなる形であれ脅威行為を支援しませんし、今後も支援することはありません。自己責任で使用してください。 これは私の初めてのPoCでもあるので、どうか優しくしてください。 これはHackTheBoxの「Principal」中級マシンを想定して設計されています。 概要 CVE-2026-29000 は、pac4j-jwt ライブラリにおける重大な脆弱性（CVSS...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – pac4j JWT 認証バイパス（Python PoC） CVE‑2026‑29000 の Python 概念実証（PoC）です。これは、pac4j JWT モジュール を使用するアプリケーションに影響を与える重大な認証バイパスです。 この脆弱性により、攻撃者は 署名なし PlainJWT（alg: none）を含む悪意のある JWE トークン を送信することで、任意のユーザーとして認証することができます。 🧠 脆弱性の概要 pac4j アプリケーションは、以下のトークンフローを使用する場合があります： 1. ユーザーが /api/auth/login...

cve-2026-29000

CVE-2026-29000 エクスプロイト pac4j-jwt における JWE ラップ PlainJWT を介した JWT 認証バイパス 脆弱性の説明 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、リモートの攻撃者が認証トークンを偽造し、署名検証をバイパスできるようになります。 技術的詳細 この脆弱性は、暗号化された JWT（JWE）を処理する際に JwtAuthenticator コンポーネントに存在します。JWE トークンを受信すると： 1. サーバーは...

CVE-2026-29000

CVE-2026-29000 — pac4j-jwt JWE 認証バイパス pac4j-jwt ライブラリの JWE 認証脆弱性を研究するための CTF ラボ CVSS 9.3 Critical · CWE-287 · 影響: pac4j-jwt ← 管理パネルへアクセス ↓ 機密データを読み取り: 従業員リスト、システム設定、フラグ プロジェクト構成 CVE-2026-29000/ ├── lab/ ターゲット – Flask アプリ NexusBank Employee Portal │ ├── app.py 脆弱性のあるメインアプリケーション │ ├── Dockerfile...

CVE-2026-29000

CVE-2026-29000 エクスプロイトジェネレーター（Rust） このリポジトリには、pac4j-jwt の認証バイパス脆弱性である CVE-2026-29000 を悪用するための専用 Rust 実装が含まれています。この脆弱性は、暗号化された JWE コンテナ内に PlainJWT（alg: none）がネストされている場合に発生する「署名検証スキップ」に起因します。 機能 自動 JWKS 取得: /api/auth/jwks エンドポイントからターゲットの公開 RSA 鍵を直接取得します。 非保護 JWS の構築: 管理者権限（ROLEADMIN）を含む None アルゴリズム...

CVE-2026-29000

JWT/JWE 认证绕过 PoC 一个概念验证 PoC 脚本，演示利用 JSON Web 令牌 JWT 和 JSON Web 加密 JWE 实现的认证绕过漏洞。该工具通过接受未经验证的 JWT（alg: none）并将其包裹在有效的 JWE 结构中，来利用那些未正确验证令牌算法的环境。 工作原理 该漏洞利用链利用了常见的加密实现缺陷： 1. 密钥提取： 脚本访问目标公开暴露的 jwks（JSON Web 密钥集）端点，并下载服务器的 RSA 公钥。 2. 令牌伪造： 它伪造一个未经验证的假 JWT 负载，授予 ROLEADMIN 权限。故意将算法头部设置为 "alg": "none"。 ...

github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object

A flaw was found in Go JOSE, a library for handling JSON Web Encryption JWE objects. A remote attacker could exploit this vulnerability by providing a specially crafted JWE object. When decrypting such an object, if a key wrapping algorithm is specified but the encrypted key field is empty, the...

Rocky Linux 9 [CIQ] Security Update: python3-jwcrypto (crlsa-2024_2559)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20242559 advisory. python-jwcrypto: malicious JWE token can cause denial of service CVE-2024-28102 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 9 [CIQ] Security Update: python3-jwcrypto (crlsa-2026_19197)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-202619197 advisory. JWCrypto: python-cryptography: python: JWCrypto: Memory exhaustion via crafted compressed JWE tokens CVE-2026-39373 Tenable has extracted the preceding description...