POC_CVE-2015-9235

CVE-2015-9235 Демонстрация атаки путаницы алгоритмов на библиотеки Json Web Token JWT. JWT часто используются в cookie для подтверждения пользовательской сессии, поэтому эта атака критична. Для демонстрации уязвимости использовался модуль Node.js [email protected]. Этот проект также был...

CVE-2026-29000

CVE-2026-29000: pac4j JWT 인증 우회 PoC CVE-2026-29000에 대한 개념 증명 – pac4j JWT 구현의 심각한 인증 우회 취약점으로, 공격자가 유효한 서명 없이 관리자 토큰을 위조할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 저자는 이 익스플로잇의 오용, 손해 또는 불법 사용에 대해 어떠한 책임도 지지 않습니다. 승인되지 않은 컴퓨터 시스템 접근은 대부분의 관할권에서 불법 입니다. 사용자는 테스트 전에 명시적인 서면 허가 를 받아야 합니다. 저자...

TarantuBench

TarantuBench v1 Бенчмарк для оценки AI-агентов на задачах веб-безопасности, созданный движком TarantuLabs. Что это такое? TarantuBench — это набор из 100 уязвимых веб-приложений, каждое из которых содержит скрытый флаг TARANTU.... Задача агента — найти и извлечь флаг, взаимодействуя с приложением...

FlowAnalyzer

Flow Analyzer Flow Analyzer 는 OAuth 2.0 Grants/Flows에 대한 저수준 이해와 테스트를 돕기 위해 설계되었습니다. 보안 측면의 사용 사례가 주를 이루지만, 엔지니어의 관점에서도 유용할 수 있습니다 😊 플로우를 실행하기 위한 노트북은 /Flows 디렉터리에서, 각 플로우에 대한 간략한 설명은 /Flows/Flows.md에서 찾을 수 있습니다. 플로우 자체는 각각의 해당 디렉터리에 분리되어 있으며, 정리를 위해 노력했습니다! 인증서 인증을 가지고 놀고 싶다면, /CertSetup 디렉터리에서 ...

Alibab-Nacos-Unauthorized-Reset-PWD

취약점 영향 Nacos = 2.2.0에 영향을 미치는 문제가 Nacos에서 발견되었습니다. 사용자가 기본 JWT Key를 사용할 경우, 공격자가 임의 사용자의 비밀번호를 재설정하고 해당 사용자 계정을 탈취할 수 있습니다. 취약점 제품 Nacos = 2.2.0 버전 취약점 재현 1단계: 사용자 이름 획득 기존 취약점을 이용하거나 추측 2단계: 비밀번호 재설정 root@kitploit: PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept:...

Alibab-Nacos-Unauthorized-Login

취약점 영향 Nacos = 2.1.0에 영향을 주는 Nacos에서 문제가 발견되었습니다. Nacos 사용자가 기본 JWT 키를 사용하여 무단 액세스 취약점이 발생합니다. 이 취약점을 통해 공격자는 사용자 이름과 비밀번호 인증을 우회하고 Nacos 사용자로 직접 로그인할 수 있습니다. 취약점 제품 Nacos = 2.1.0 버전 취약점 재현 1단계：Nacos 웹사이트에 직접 접속하여 임의의 사용자 이름과 비밀번호를 입력하고 Burpsuite로 패킷을 캡처합니다. 2단계：응답 패킷을 가로챕니다. 3단계: 데이터 패킷을 다음과 같이...

CVE-2026-75431

PowerJob Server version 5.1.2 and likely earlier uses a predictable JWT signing key for HS256-based authentication. This allows a remote attacker to execute arbitrary code...

CVE-2026-78970

JeecgBoot 3.9.2 and earlier contains an authorization bypass vulnerability in the SystemApiController component. An authenticated attacker with any valid JWT token can access multiple API endpoints including queryAllUser, queryUsersByUsernames, queryUserById, and queryUsersByIds to retrieve...

CVE-2026-78970

JeecgBoot 3.9.2 and earlier is affected by an authorization bypass in the SystemApiController component. An authenticated attacker holding any valid JWT token can call endpoints such as queryAllUser , queryUsersByUsernames , queryUserById , and queryUsersByIds to retrieve real names, phone number...

CVE-2026-75431

PowerJob Server version 5.1.2 (and likely earlier) suffers from a predictable JWT signing key used for HS256-based authentication, allowing a remote attacker with no prior access to forge valid tokens and execute arbitrary code . The vulnerability is rated CVSS 9.1 (Critical) with high confidenti...

EUVD-2026-71448

PowerJob Server version 5.1.2 and likely earlier uses a predictable JWT signing key for HS256-based authentication. This allows a remote attacker to execute arbitrary code...

Important: Red Hat Security Advisory: Satellite 6.16.13 Async Update

An update is now available for Red Hat Satellite 6.16 for RHEL 8 and RHEL 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

Important: Red Hat Security Advisory: Satellite 6.17.11 Async Update

A new release is now available for Red Hat Satellite 6.17 for RHEL 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

ruby-jwt: ruby-jwt: Authentication bypass due to empty key in HMAC verification

A flaw was found in ruby-jwt, a Ruby implementation of the RFC 7519 OAuth JSON Web Token JWT standard. A remote attacker can exploit this vulnerability by crafting a malicious token that is accepted due to an empty key being used in the HMAC Hash-based Message Authentication Code digest calculati...

jwt-reauth

JWT 재인증 "auth" URL에서 인증 토큰을 캐시한 다음 특정 범위scope로 가는 모든 요청에 헤더로 추가하는 Burp 플러그인입니다. 기능 이 플러그인은 다양한 메뉴의 컨텍스트 메뉴를 통해 설정을 전달받을 수 있습니다. 여기에는 캡처된 전체 요청을 사용하여 새 인증 토큰을 획득하는 것도 포함됩니다. 플러그인의 모든 설정은 기본 UI 패널에서 제어할 수 있습니다: 범위scope를 표시하는 별도의 UI 패널이 있습니다: 마지막으로 플러그인이 캐시된 인증 토큰을 헤더로 첨부하는 모습을 볼 수 있습니다...

CVE-2026-85391

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

EUVD-2026-70668

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...