Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

CasaOS < 0.4.4 - Authentication Bypass via Internal IP

CasaOS is an open-source Personal Cloud system. Due to a lack of IP address verification an unauthenticated attackers can execute arbitrary commands as root on CasaOS instances. The problem was addressed by improving the detection of client IP addresses in 391dd7f. This patch is part of CasaOS...

RS256-2-HS256

RS256-2-HS256 JWT-атака для изменения алгоритма RS256 на HS256 Использование usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON-полезная нагрузка из JWT для атаки pubkey Файл открытого ключа для подписи optional arguments: -h, --help показать это сообщение и выйти Приме...

jwtear

Jwtear Модульный инструмент командной строки для разбора, создания и манипуляции JSON Web Token JWT токенами с целью тестирования безопасности. Особенности Полная модульность. Все команды — плагины. Легко добавлять новые плагины. Поддержка JWS и JWE токенов. Простой интерфейс для плагинов следуйт...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

CVE-2018-0114

CVE-2018-0114 Node-jose 0.11.0용 익스플로잇 Ruby로 작성됨 사용법 피해자 이름을 코드에 입력하고 ruby ./exploit.rb 를 통해 파일을 실행하세요. Cisco node-jose 오픈 소스 라이브러리 0.11.0 이전 버전의 취약점으로 인해 인증되지 않은 원격 공격자가 토큰에 포함된 키를 사용하여 토큰을 재서명할 수 있습니다. 이 취약점은 node-jose가 JSON Web TokenJWT을 위한 JSON Web SignatureJWS 표준을 따르기 때문에 발생합니다. 이 표준은 공개 키를...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

c-jwt-cracker

JWT cracker Многопоточный взломщик JWT методом полного перебора, написанный на C. Если вам очень повезёт или у вас есть огромные вычислительные мощности, эта программа должна найти секретный ключ JWT токена, позволяя вам подделывать валидные токены. Только для целей тестирования, не ввязывайтесь ...

Astra

Astra Тестирование безопасности REST API на проникновение сложно из-за постоянных изменений существующих API и добавления новых. Astra может использоваться инженерами по безопасности или разработчиками как неотъемлемая часть их процесса, чтобы они могли обнаруживать и устранять уязвимости на ранн...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Venom-JWT

Venom-JWT 침투 도구 - JWT 취약점 및 키 브루트포스 서비스 침투 테스트 엄중 고지: 본 문서에 언급된 기술, 아이디어 및 도구는 보안 목적의 학습 및 교류 용도로만 제공되며, 누구도 이를 불법적인 용도나 수익 목적으로 사용할 수 없으며, 그로 인한 결과는 본인이 부담해야 합니다 . JWT 침투 테스트를 위해 개발된 취약점 검증/키 브루트포스 도구로, CVE-2015-9235/서명 검증 누락 공격/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042에 대한 결과를 생성하여 FUZZ에 사용할 ...

JWTXposer

JWTXposer Автоматизированный инструмент обнаружения и анализа JWT для баг-хантеров и специалистов Red Team Что такое JWTXposer? JWTXposer — это автоматизированный инструмент разведки , который сканирует публичные архивы, такие как Wayback Machine , извлекает утекшие JWT токены и декодирует их для...

CVE-2018-0114

CVE-2018-0114 Cisco의 node-joseJWT를 관리하기 위해 만들어진 JavaScript 라이브러리의 취약점 악용. 이 Cisco node-jose 취약점을 통해 공격자는 악의적인 토큰을 위조할 수 있습니다. JWT는 사용자가 토큰 헤더에 공개 키jwk 값 사용를 포함할 수 있도록 허용합니다. 그러나 애플리케이션은 이러한 키를 절대 신뢰해서는 안 됩니다. 공격자가 자신의 키를 제공하고 해당 개인 키로 메시지에 서명할 수 있기 때문입니다. 검토 이 문제는 0.11 이전 버전에 영향을 미칩니다. 이 문제를 해결하기...

CVE-2022-45771

CVE-2022-45771 PwnDoc는 경로 순회path traversal와 로컬 파일 포함LFI 취약점에 모두 노출되어 있으며, 이를 통해 권한이 없는 사용자가 JWT 시크릿을 노출시키고 코드 실행을 달성할 수 있습니다. 요구 사항: 공격자는 user 역할을 가진 유효한 계정을 보유해야 합니다. 애플리케이션에 finding.vulnType 또는 finding.category 태그가 포함된 보고서 템플릿이 있어야 합니다. 세부 사항 취약점 체인은 다음 부분들로 구성됩니다: 1. 모델 및 엔드포인트 수준 모두에서...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

CVE-2019-19609

CVE-2019-19609 Strapi 프레임워크, 원격 코드 실행 취약점 음, CVE-2019-19609에 대한 익스플로잇을 찾지 못해서 직접 작성했습니다. :/ 사용법 python3 exploit.py 동영상 https://youtu.be/alhZJmuUd2s 추가 정보 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

CVE-2025-51859

CVE-2025-51859 취약점 설명 Chaindesk는 AI 에이전트를 구축하기 위한 웹 애플리케이션으로, 에이전트 채팅 구성 요소에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 시스템 프롬프트가 기본 대규모 언어 모델LLM에 악성 스크립트 페이로드예: SVG 기반 XSS를 채팅 응답에 포함하도록 지시하는 AI 에이전트를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 에이전트와 상호작용하거나 XSS 페이로드가 포함된 대화의 직접 링크에 접근하면 사용자...

CVE-2025-51864

CVE-2025-51864 취약점 설명 AIBOX는 AI 컨설팅을 탐색하고 여러 LLM을 체험할 수 있는 웹 애플리케이션입니다. 사용자가 다양한 LLM과 채팅할 수 있게 해줍니다. 채팅 컴포넌트에 반사형 XSSReflected Cross-Site Scripting 취약점이 존재하며, 이로 인해 JWT 토큰 탈취 및 원격 계정 하이재킹이 발생할 수 있습니다. 공격 벡터 AIBOX는 AI 컨설팅을 탐색하고 여러 LLM을 체험할 수 있는 웹 애플리케이션입니다. 사용자가 다양한 LLM과 채팅할 수 있게 해줍니다. 채팅 컴포넌트에 반사...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guide: https://rewanthtammana.com/damn-vulnerable-bank/ О приложении Damn Vulnerable Bank — это намеренно уязвимое Android-приложение. Все подробности документированы в руководстве, здесь. Предстоящие сессии NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat...