3681 matches found
CVE-2025-10294
Exploit: Bypass de autenticación mediante ownidsharedsecret vacío falsificación de JWT 1 Forjar un JWT válido usando una clave HMAC vacía root@kitploit: SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode...
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths
Impact When a filer JWT restricts a token to a set of path prefixes via allowedprefixes, the authorization check used a literal byte-prefix match strings.HasPrefix. A token scoped to /tenant1 therefore also authorized requests to sibling paths such as /tenant1234, /tenant1-old, and /tenant1backup...
EUVD-2026-56159
SeaweedFS: Filer JWT allowedprefixes literal prefix match allows cross-tenant access to sibling paths...
CVE-2025-9485
Exploit: Bypass de Autenticación mediante JWT sin Firma alg: none 1 Forjar un JWT sin firma reclamando el correo del administrador root@kitploit: TOKEN=$node -e ' function b64us return Buffer.froms.toString"base64" .replace/+/g,"-" .replace///g,"" .replace/=+$/,"" const header =...
CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation
CVE-2026-1529 Herramienta de explotación de Keycloak Keycloak: Registro no autorizado de organizaciones mediante una validación inadecuada del token de invitación Aviso legal Esta herramienta es solo para fines educativos y de pruebas de seguridad. Úsala únicamente en sistemas donde tengas permis...
CVE-2026-23552
CVE-2026-23552 - Cross-Realm Token Acceptance in camel-keycloak Overview Apache Camel's KeycloakSecurityPolicy does not validate the iss issuer claim of JWT tokens against the configured realm. This means a token issued by one Keycloak realm is silently accepted by a policy configured for a...
CVE-2025-8625
CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Secreto JWT configurable omitido y validación de tipo de archivo ausente que permiten ejecución remota de código no autenticada 🛡️ Exploit de RCE para Copypress Rest API 1.1 - 1.2 📝 Descripción El plugin Copypress Rest API para WordPress versiones 1.1 a...
CVE-2026-29000
CVE-2026-29000 Exploit Generator Rust This repository contains a specialized Rust implementation for exploiting CVE-2026-29000, an authentication bypass vulnerability in pac4j-jwt. The vulnerability stems from a "Signature Validation Skip" when a PlainJWT alg: none is nested within an encrypted J...
cve-2026-29000
CVE-2026-29000 Exploit JWT Authentication Bypass in pac4j-jwt via JWE-wrapped PlainJWT Vulnerability Description CVE-2026-29000 is a critical authentication bypass vulnerability affecting pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3. The vulnerability allows remote attackers to forge...
CVE-2026-29000
Script sencillo que explota CVE-2026-29000. Todo lo que necesitas es la clave pública en formato PEM y puedes usarlo. Para más información sobre la vulnerabilidad lee: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...
Principal-HackTheBox
HackTheBox — Principal Dificultad: Media SO: Linux Plataforma: HackTheBox Resumen Aplicación web que ejecuta pac4j-jwt v6.0.3 — vulnerable a CVE-2026-29000. La clave pública RSA está expuesta sin autenticación a través de un endpoint JWKS y puede usarse para forjar un token JWE de administrador...
ls-poc
CVE-2026-30368 Prueba de concepto !IMPORTANT Esto ya está parcheado y ahora requiere credenciales, usa el workaround para realizar acciones sobre ti mismo. Introducción CVE-2026-30368 permite a un atacante controlar los dispositivos de los estudiantes mediante una falla de autenticación débil en ...
CVE-2026-63520
CVE-2026-63520 RCE por tipo inseguro en SharePoint + cadena CVE-2026-55040 RCE no autenticado en Microsoft SharePoint Server. No se necesitan credenciales. Stephen Fewer Rapid7 demostró CVE-2026-55040 en Pwn2Own Berlín 2026. Rapid7 luego descubrió CVE-2026-63520 durante una investigación de...
CVE-2018-0114-Exploit
CVE-2018-0114-Exploit Una vulnerabilidad en la biblioteca de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto no autenticado vuelva a firmar tokens utilizando una clave incrustada dentro del token. La vulnerabilidad se debe a que node-jose sigu...
westone-CVE-2021-37580-scanner
westone-CVE-2021-37580-scanner Apache Shenyu es una solución de puerta de enlace API extensible, de alto rendimiento y responsiva aplicada a todos los escenarios de microservicios. Existe una vulnerabilidad de omisión de autenticación en Apache Shenyu admin. El uso inadecuado de JWT en el bootstr...
InfluxDB-Exploit-CVE-2019-20933
InfluxDB 漏洞利用 CVE-2019-20933 针对 InfluxDB CVE-2019-20933 漏洞的利用工具。InfluxDB 1.7.6 之前的版本在 services/httpd/handler.go 中的 authenticate 函数存在认证绕过漏洞，原因是 JWT 令牌可能具有空的 SharedSecret（即共享密钥）。 该利用工具会检查服务器是否存在漏洞，然后尝试获取远程查询 shell。它内置了一个用户名暴力破解服务。 安装 root@kitploit: git clone...
CVE-2019-20933
CVE-2019-20933 InfluxDB before 1.7.6 has an authentication bypass vulnerability in the authenticate function in services/httpd/handler.go because a JWT token may have an empty SharedSecret aka shared secret. see https://nvd.nist.gov/vuln/detail/CVE-2019-20933 For more details PoC This PoC exploit...
Strapi-RCE
Strapi-RCE Script de explotación que muestra una combinación de CVE-2019-18818 y CVE-2019-19609 para la ejecución remota de código no autenticada en Strapi CMS. Exploit Este script explota una vulnerabilidad en Strapi CMS versiones 3.0.0-beta.17.4 y anteriores, permitiendo la ejecución remota de...
CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc
CVE-2026-29000 – Bypass de Autenticación JWT en pac4j PoC en Python Prueba de concepto en Python para CVE‑2026‑29000 , un bypass de autenticación crítico que afecta a aplicaciones que utilizan el módulo JWT de pac4j. La vulnerabilidad permite a los atacantes autenticarse como usuarios arbitrarios...