3737 matches found
CVE-2021-37580
Apache ShenYu Admin爆出身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token JWT安全认证，直接进入系统后台。 Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。 Apache ShenYu Admin 存在身份验证绕过漏洞。 ShenyuAdminBootstrap 中 JWT 的错误使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。 CVE 编号 CVE-2021-37580 fofa:fid="uPGDN6V9UWnc+KJdy5wdkQ==" 影响版本： Apache ShenY...
CVE-2019-19609-EXPLOIT
CVE-2019-19609 漏洞利用 针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。 我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。 安装 root@kitploit: git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 root@kitploit: cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt...
CVE-2025-65945-poc
CVE-2025-65945: node-jws 签名绕过 这是 node-jws 库中签名验证绕过漏洞的概念验证。该漏洞允许攻击者在服务器从用户可控数据派生 HMAC 密钥时伪造有效的 JWT。 漏洞原理是什么？ jws.createVerify 函数在使用 HMAC 算法时，不会验证是否确实提供了密钥。如果你的应用程序根据 JWT 中的某些内容（如 kid 头）查找密钥，并且查找失败，那么你最终可能会使用空密钥进行验证。 攻击者可以利用这一点： 1. 发送一个包含不存在于数据库中的虚假密钥 ID 的 JWT 2. 使用空字符串作为密钥签署其恶意负载 3. 服务器的查找返回...
POC-CVE-2018-0114
CVE-2018-0114 POC Cisco node-jose 开源库 0.11.0 之前版本中存在一个漏洞，可能允许未经认证的远程攻击者使用嵌入在令牌中的密钥重新签名令牌。该漏洞是由于 node-jose 遵循了 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，表示公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。然后该公钥被信任用于验证。攻击者可以通过移除原始签名、向头部添加新公钥，然后使用与该 JWS 头部中嵌入的公钥相关联的（攻击者拥有的）私钥对对象进行签名，从而伪造有效的 JWS 对象进行利用。...
TokenBreaker
TokenBreaker Token Breaker se centra en 2 vulnerabilidades particulares relacionadas con tokens JWT. None Algorithm RSAtoHMAC Consulte este enlace para conocer más sobre la vulnerabilidad y cómo un atacante puede falsificar los tokens. Pruebe esta vulnerabilidad aquí Uso de TheNone root@kitploit:...
Damn-Vulnerable-Bank
Damn Vulnerable Bank Guía: https://rewanthtammana.com/damn-vulnerable-bank/ Acerca de la aplicación Damn Vulnerable Bank está diseñada como una aplicación android intencionalmente vulnerable. Todos los detalles están documentados en la guía, aquí. Próximas Sesiones NoNameCon...
CVE-2023-4696
CVE-2023-4696 由于对 JWT 令牌处理不当导致的账户接管漏洞（memos v0.13.2） 描述 我想揭示一个我在 usememos/memos 系统中最近发现的重要安全漏洞。该漏洞可能允许任何用户以相对简单的方式修改其他用户的数据，包括其密码。通过利用这一缺陷，攻击者可能获得对敏感信息的未授权访问，从而导致一系列安全和隐私问题。让我们深入了解这一发现的细节。 该漏洞的核心在于 JSON Web 令牌（JWT）的处理方式，这是一种常用于安全数据交换的机制。在 usememos/memos 系统中，服务器未能充分验证 JWT 令牌是否合法签发。这一疏忽意味着，即使是使用...
CVE-2025-51858
CVE-2025-51858 漏洞描述 ChatPlayground.ai 是一款用于比较 AI 模型的流行 Web 应用程序。其聊天组件存在跨站脚本 XSS 漏洞，可导致 JWT 令牌窃取和远程账户劫持。此外，/api/chat-history 端点存在弱访问控制 IDOR。攻击者可利用此 IDOR，通过 JWT 令牌中的用户名访问受害者的聊天历史，即使在 JWT 令牌过期后也可导致隐私数据泄露。 攻击向量 ChatPlayground.ai 是一款用于比较 AI 模型的流行 Web 应用程序。在 ChatPlayground.ai（一个流行的 AI 模型比较平台）的聊天组件...
private-landing
Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...
Astra
Astra 由于现有 API 的持续变更以及新 API 的不断添加，REST API 渗透测试变得复杂。安全工程师或开发者可将 Astra 作为其流程的组成部分，从而在开发周期早期检测并修补漏洞。Astra 能够自动检测和测试登录与登出（身份验证 API），因此任何人都可以轻松将其集成到 CICD 流水线中。Astra 可以接受 API 集合作为输入，因此也可用于独立模式下的 API 测试。 SQL 注入 跨站脚本攻击 信息泄露 身份验证与会话管理失效 CSRF（包括 Blind CSRF） 速率限制 CORS 配置错误（包括 CORS 绕过技术） JWT 攻击 CRLF 检测 Blin...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt
CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh Cudy WR3000 2.0 Herramientas PoC para el artículo de Hunt-Benito "La misma clave abre todas las cajas: CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh WR3000 de Cudy"...
c-jwt-cracker
JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...
c-jwt-cracker
JWT破解工具 一个用C语言编写的多线程JWT暴力破解工具。如果你非常幸运或者拥有巨大的计算能力，这个程序应该能找到JWT令牌的密钥，从而允许你伪造有效的令牌。仅用于测试目的，不要给自己惹麻烦 : 我使用了Apple的Base64实现，并做了一些小修改。 构建Docker镜像 root@kitploit: docker build . -t jwtcrack 在Docker上运行 root@kitploit: docker run -it --rm jwtcrack...
CVE-2026-29000-PoC-Exploit
🚀 CVE-2026-29000 - pac4j-jwt Authentication Bypass Exploit CVE-2026-29000 - One-Click Admin Forge via JWT alg:none + JWE Encryption 📌 Overview This exploit weaponizes CVE-2026-29000 , a critical CVSS 10.0 vulnerability in the pac4j-jwt library. By extracting the server's public JWKS key and...
krakenhashes
KrakenHashes KrakenHashes es un sistema distribuido de descifrado de contraseñas diseñado para profesionales de seguridad y equipos rojos. La plataforma coordina recursos de GPU/CPU entre múltiples agentes para realizar descifrado de hashes de alta velocidad utilizando herramientas como Hashcat a...
MyJWT
MyJWT codebeat badge 简介 该命令行工具适用于渗透测试人员、CTF玩家或开发者。 你可以修改你的JWT、签名、注入等操作。 查看文档了解更多信息。 如果发现任何问题或有改进建议，请提交Issue。我会尽快回复。 祝使用愉快 : 文档 文档位于 http://myjwt.readthedocs.io 目录 Features Installation Usage Examples Download Contribute ChangeLog Features 将新的JWT复制到剪贴板 用户界面（感谢 questionary） 彩色输出 修改JWT（头部/载荷） None算法...
Zabbix-cve-2022-23131-SSO-bypass
Zabbix-cve-2022-23131-SSO-bypass Para omitir el portal de inicio de sesión SSO de Zabbix, asegúrate de tomar la cookie de tu navegador. Reemplázala con la que está en el script. Asegúrate también de cambiar el nombre de usuario con el que deseas iniciar sesión y ejecuta el exploit la mayoría de l...
auth
Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...