CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Эксплойт для CVE-2019-19609 в Strapi удаленное выполнение кода в strapi-3.0.0-beta.17.7 или более ранних версиях. Я столкнулся с ситуацией, связанной с этой уязвимостью, но без публичного эксплойта. Я решил создать свой собственный и поделиться им здесь. Установка...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...

POC-CVE-2018-0114

CVE-2018-0114 POC 0.11.0 이전의 Cisco node-jose 오픈 소스 라이브러리의 취약점으로 인해 인증되지 않은 원격 공격자가 토큰 내에 포함된 키를 사용하여 토큰에 다시 서명할 수 있습니다. 이 취약점은 node-jose가 JSON 웹 토큰JWT에 대해 JSON 웹 서명JWS 표준을 따르기 때문에 발생합니다. 이 표준은 공개 키를 나타내는 JSON 웹 키JWK가 JWS 헤더에 포함될 수 있음을 명시합니다. 그러면 이 공개 키는 검증을 위해 신뢰됩니다. 공격자는 원래 서명을 제거하고, 헤더에 새 공개 키를...

TokenBreaker

TokenBreaker Token Breaker фокусируется на 2 конкретных уязвимостях, связанных с JWT токенами. Алгоритм None RSAtoHMAC Обратитесь к этой ссылке, чтобы узнать об уязвимостях и о том, как злоумышленник может подделать токены. Попробуйте эту уязвимость здесь Использование TheNone root@kitploit: usag...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guide: https://rewanthtammana.com/damn-vulnerable-bank/ О приложении Damn Vulnerable Bank — это намеренно уязвимое Android-приложение. Все подробности документированы в руководстве, здесь. Предстоящие сессии NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2에서 JWT 토큰의 부적절한 처리로 인한 계정 탈취 설명 최근 usememos/memos 시스템에서 발견한 중요한 보안 취약점을 조명하고자 합니다. 이 취약점은 모든 사용자가 다른 사용자의 데이터비밀번호 포함를 비교적 쉽게 수정할 수 있게 합니다. 이 결함을 악용하면 공격자가 승인되지 않은 접근 권한을 얻어 민감한 정보에 접근할 수 있으며, 이는 다양한 보안 및 개인정보 보호 문제를 야기합니다. 이 발견의 세부 사항을 살펴보겠습니다. 이 취약점의 핵심은 안전한 데이터 교환을 위해...

CVE-2025-51858

CVE-2025-51858 Описание уязвимости ChatPlayground.ai — это популярное веб-приложение для сравнения AI-моделей. В компоненте чата существует уязвимость межсайтового скриптинга XSS. Это может привести к краже JWT-токенов и удаленному захвату учетных записей. Кроме того, конечная точка...

private-landing

Частный лендинг Изучайте аутентификацию, создавая её правильно. Демо · Модель угроз · Потоки аутентификации · ADRs Примечание к демо: Конечная точка входа защищена адаптивными PoW-задачами — повторные неудачи увеличивают сложность доказательства работы. Ограничение частоты запросов на основе кэша...

Astra

Astra Тестирование безопасности REST API на проникновение сложно из-за постоянных изменений существующих API и добавления новых. Astra может использоваться инженерами по безопасности или разработчиками как неотъемлемая часть их процесса, чтобы они могли обнаруживать и устранять уязвимости на ранн...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Cudy WR3000 2.0 메시 MQTT 브로커의 하드코딩된 JWT 시크릿 Hunt-Benito 기사를 위한 PoC 도구 모음 "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

c-jwt-cracker

JWT cracker Многопоточный взломщик JWT методом полного перебора, написанный на C. Если вам очень повезёт или у вас есть огромные вычислительные мощности, эта программа должна найти секретный ключ JWT токена, позволяя вам подделывать валидные токены. Только для целей тестирования, не ввязывайтесь ...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 인증 우회 익스플로잇 CVE-2026-29000 - JWT alg:none + JWE 암호화를 통한 원클릭 관리자 위조 📌 개요 이 익스플로잇은 pac4j-jwt 라이브러리의 치명적인 CVSS 10.0 취약점인 CVE-2026-29000 을 무기화합니다. 서버의 공개 JWKS 키를 추출하고 alg: none으로 암호화된 JWE 토큰을 위조함으로써 완전한 인증 우회를 달성하고 원클릭으로 전체 관리자 권한을 획득합니다. 🔥 주요 기능 ✅ 인증 불필요 - 사전 인증 상태에서 악용,...

krakenhashes

KrakenHashes KrakenHashes — это распределенная система взлома паролей, предназначенная для специалистов по безопасности и красных команд. Платформа координирует ресурсы GPU/CPU на множестве агентов для высокоскоростного взлома хешей с использованием таких инструментов, как Hashcat, через защищенн...

MyJWT

MyJWT codebeat badge Введение Данный CLI предназначен для пентестеров, участников CTF или разработчиков. Вы можете изменять свой JWT, подписывать, инжектировать и т.д. Обратитесь к документации для получения дополнительной информации. Если вы заметили проблемы или хотите улучшить функционал,...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass Zabbix SSO 로그인 포털을 우회하려면 브라우저에서 쿠키를 가져와야 합니다. 스크립트에 있는 쿠키로 교체하세요. 또한 로그인하려는 사용자 이름을 변경하고 익스플로잇을 실행하세요 대부분의 경우 Zabbix에서는 "Admin"이 됩니다. 이제 출력된 "encoded payload" 부분수정된 새 jwt을 가져와 현재 jwt 토큰과 교체하여 로그인하세요...

auth

Auth - Supabase의 인증 및 사용자 관리 Auth는 Go로 작성된 사용자 관리 및 인증 서버로서, Supabase의 다음과 같은 기능을 지원합니다: JWT 발급 PostgREST를 통한 행 수준 보안 사용자 관리 이메일, 비밀번호, 매직 링크, 전화번호로 로그인 외부 제공자Google, Apple, Facebook, Discord, ...로 로그인 이 프로젝트는 원래 Netlify의 GoTrue 코드베이스를 기반으로 하였지만, 두 프로젝트는 기능과 역량에서 크게 분기되었습니다. 프로젝트에 기여하려면 기여 가이드를...

poc-cve-2016-10555

Изменение алгоритма RS256 асимметричный на HS256 симметричный - POC CVE-2016-10555 Алгоритм HS256 использует секретный ключ для подписи и проверки каждого сообщения. Алгоритм RS256 использует закрытый ключ для подписи сообщения и открытый ключ для аутентификации. Если изменить алгоритм с RS256 на...