CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 認証バイパス PoC これは、pac4j-jwt の JwtAuthenticator コンポーネントにおける認証バイパス（CVSS 10.0 、緊急）である CVE-2026-29000 の概念実証（PoC）です。 このスクリプトは、ターゲットが RSA の公開 鍵を提供している限り、いかなる秘密も知らなくても、 任意のユーザーと任意のロールを偽装するトークンを偽造します。 !WARNING このツールは教育目的および許可されたセキュリティテスト専用 に提供されます。Hack The Box のマシ...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 署名バイパス これは、node-jws ライブラリにおける署名検証バイパスの概念実証です。このバグにより、サーバーがユーザー制御のデータから HMAC 秘密鍵を導出する場合、攻撃者は有効な JWT を偽造できます。 バグの内容 jws.createVerify 関数は、HMAC アルゴリズムを使用する際に秘密鍵が実際に提供されたことを検証しません。アプリが JWT 内の何か（kid ヘッダーなど）に基づいて秘密鍵を検索し、その検索が失敗した場合、空の秘密鍵に対して検証してしまう可能性があります。 攻撃者はこれを次のように悪用できます： 1...

CVE-2018-0114

CVE-2018-0114 Cisco の node-jose（JWT を管理するために作成された JavaScript ライブラリ）の脆弱性の悪用。 Cisco の node-jose のこの脆弱性により、攻撃者は悪意のあるトークンを偽造できます。 JWT では、ユーザーはトークンのヘッダー内に公開鍵（jwk 値を使用）を埋め込むことができます。ただし、アプリケーションはそれらの鍵を決して信頼すべきではありません。攻撃者は自身の鍵を提供し、対応する秘密鍵を使用してメッセージに署名できるからです。 レビュー この問題はバージョン 0.11 より前のバージョンに影響します。...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 認証バイパス 脆弱性の概要 JFrog Artifactory（バージョン 7.111.20、7.117.27、7.125.19、7.133.28、7.146.37、7.161.19）における重大な認証バイパス。この欠陥により、認証されていない攻撃者が空白のHMACシークレット（0x20の32バイト）を使用してJWTを偽造し、管理者トークンを発行して、バックドアユーザーを作成することが可能になります。 エクスプロイトチェーン ステップ アクション 1...

CVE-2026-53519-PoC

CVE-2026-53519 — Path Traversal y falsificación de JWT en Nezha Dashboard English | 繁體中文 | 简体中文 Este repositorio contiene un exploit de Prueba de Concepto PoC para una vulnerabilidad en el Nezha Dashboard que permite path traversal sin autenticación , lo que conduce a la divulgación de archivos...

CVE-2026-29000

CVE-2026-29000 Lab Java/SparkJava のラボは、CVE-2026-29000 に関連する JWT/JWE 認証の脆弱性をシミュレートします。アプリケーションはポート 4567 で実行され、有効なログインフロー、偽造トークンの作成、ダッシュボードの確認を試すための API を提供します。 CVE 情報 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響します。この問題は、暗号化された JWT/JWE を処理する際の JwtAuthenticator...

CVE-2026-13447

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-13447 CVE-2026-13447 — WordPress WordPress — MStore API 4.18.4 — inspireui WordPress 用 Mstore Api プラグインは、バージョン 4.20.0 以下（4.20.0 を含む）において JWT 偽造による認証バイパスの脆弱性があります。これは FirebasePhoneAuthHelper::verifyidtoken 関数における暗号署名検証の欠如に起因します。この関数は...

CVE-2018-0114

CVE-2018-0114 Rubyで書かれたNode-jose 0.11.0用エクスプロイト 使い方 被害者名をコードに入力し、ruby ./exploit.rb でファイルを実行してください。 Cisco node-joseオープンソースライブラリのバージョン0.11.0未満における脆弱性により、認証されていないリモートの攻撃者がトークンに埋め込まれたキーを使用してトークンを再署名できる可能性があります。この脆弱性は、node-joseがJSON Webトークン（JWT）に対してJSON Web...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT 签名密钥可预测（密钥由默认 JDBC URL 派生）→ 令牌伪造 1. 概述 PowerJob Server 的 JWT（HS256）签名密钥是通过对硬编码常量与默认 JDBC URL 的 MD5 拼接结果进行 BASE64 解码 而派生的（DefaultSecretProvider / JwtServiceImpl）。在默认部署（docker-compose / application-daily.properties）中，JDBC URL 是公开的，因此攻击者可以完全离线推导出密钥 ，并为任何用户（包括管理员）伪造有效的 JWT；OpenAPI...

TarantuBench

TarantuBench v1 AIエージェントのWebセキュリティチャレンジにおける性能を評価するベンチマーク。TarantuLabsエンジンによって生成されました。 これは何ですか？ TarantuBenchは、それぞれに隠されたフラグ（TARANTU...）を含む100の脆弱なWebアプリケーションのコレクションです。エージェントの仕事は、HTTPを介してアプリケーションと対話し、フラグを見つけて抽出することです。まるで人間のペネトレーションテスターのように。 チャレンジは、初心者向けのSQLインジェクションログインバイパスから、最大 5...

CVE-2025-10294

Exploit: Bypass de autenticación mediante ownidsharedsecret vacío falsificación de JWT 1 Forjar un JWT válido usando una clave HMAC vacía root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode...

CVE-2025-9209

🍔 RestroPress – オンライン食品注文システム 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — 大規模自動エクスプロイト & 抽出ツール ⚠️ 脆弱性概要 RestroPress – オンライン食品注文システム バージョン3.0.0から3.1.9.2は、 認証されていない情報漏洩 の影響を受け、 偽造JWTによる認証バイパス につながります。 このプラグインはユーザーのプライベートトークンとAPIキーデータを公開し、認証されていない攻撃者がJWTトークンを偽造して、管理者を含む他のユーザーへの完全なアクセスを取得することを可能にします。 CVE:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCEエクスプロイト n8n 1.121.0 における未認証RCEチェーン（CVSS 10.0） 攻撃チェーン 1. CVE-2026-21858 - Content-Typeの混乱 → /home/node/.n8n/config と database.sqlite を読み取る 2. ファイルから暗号化キーと管理者認証情報を抽出 3. 管理者JWTトークンを偽造 4. CVE-2025-68613 - 式インジェクション → childprocess を介してコマンドを実行 使用方法...

CVE-2026-29000

CVE-2026-29000 pac4j-jwt ライブラリに見つかった重大な認証バイパス脆弱性である CVE-2026-29000 の概念実証スクリプト 免責事項 この概念実証は、教育および倫理的なセキュリティテストの目的のみを対象としています。これは、HackTheBox ラボ環境の一部として CVE-2026-29000 の技術的な根本原因を実証するために開発されました。...

CVE-2026-44351-poc

CVE-2026-44351 — 空のSecretによるJWT偽造 fast-jwt fast-jwt 6.2.4より前のバージョン における認証バイパス auth bypass のPoC。 これにより、未認証の攻撃者が任意のJWTを偽造し、標的アプリケーションによって 正規のものとして受け入れさせることができる。...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 未認証の認証バイパス → 管理者乗っ取り CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 2026-08-28 公開 · 実環境で悪用済み。 未認証のネットワーク隣接攻撃者が、デフォルト設定のセルフホスト型 JFrog Artifactory に対してプラットフォーム管理者アクセストークン を発行できます。このディレクトリには、再現可能な Docker ラボと、URL パラメータ化された検証用 PoC が含まれています。 artifactory-oss...

CVE-2026-90945

Crawlab through 0.6.3 uses a hard-coded HMAC-SHA256 secret for JWT token signing that cannot be overridden via configuration or environment variables. Unauthenticated attackers can forge valid administrator tokens to access administrative APIs and execute code on worker nodes...

EUVD-2026-77712

Crawlab through 0.6.3 uses a hard-coded HMAC-SHA256 secret for JWT token signing that cannot be overridden via configuration or environment variables. Unauthenticated attackers can forge valid administrator tokens to access administrative APIs and execute code on worker nodes...

CVE-2026-90942 Casdoor through 4.4.0 Private Key Exposure via Certificate Endpoints

Casdoor through 4.4.0 fails to properly mask the instance-wide built-in certificate private key in /api/get-certs and /api/get-cert endpoints, allowing organization administrators to retrieve it. Attackers can use the exposed private key to forge JWT tokens for any user in any organization,...