CVE-2021-44910_SpringBlade

CVE-2021-44910-SpringBlade脆弱性検出ツール SpringBlade JWT認証の脆弱性。 使用方法 python3 それぞれ「HS256」「HS384」「HS512」アルゴリズムを使用してテストを実行します...

poc-cve-2016-10555

アルゴリズムRS256非対称からHS256対称への変更 - POC CVE-2016-10555 アルゴリズムHS256は、各メッセージの署名と検証に秘密鍵を使用します。 アルゴリズムRS256は、メッセージの署名に秘密鍵を使用し、認証には公開鍵を使用します。 アルゴリズムをRS256からHS256に変更すると、バックエンドコードは公開鍵を秘密鍵として使用し、HS256アルゴリズムで署名を検証します。 以上: https://www.youtube.com/c/FarahHawa...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: npm install --global jwt-cracker Usage From command line: jwt-cracker -t -a --max -d -f Where:...

jwt-cracker

jwt-cracker HS256、HS384、HS512 JWTトークンのブルートフォースクラッカー。 脆弱なシークレットを持つJWTトークンのみをクラックするのに効果的です。 推奨 : 強力で長いシークレット、またはRS256トークンを使用してください。 インストール npmを使用: npm install --global jwt-cracker 使用方法 コマンドラインから: jwt-cracker -t -a --max -d -f ここで: token : クラックする完全なHS256-512 JWTトークン文字列 alphabet :...

CVE-2026-55040

Microsoft SharePoint JWT 認証バイパス CVE-2026-55040 概要 CVE-2026-55040.py は、SharePoint の認証バイパス脆弱性 CVE-2026-55040 を悪用するための概念実証 PoC スクリプトです。 詳細な技術分析については、当社の Rapid7 Analysis を参照してください。 使用方法 $ python CVE-2026-55040.py --help usage: CVE-2026-55040.py -h --target TARGET --host HOST --x5t X5T --realm REALM...

POC-CVE-2018-0114

CVE-2018-0114 POC Cisco のオープンソースライブラリ node-jose の 0.11.0 より前のバージョンには、認証されていないリモートの攻撃者が、トークン内に埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性が存在します。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることに起因します。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py は、JWT JSON Web Tokens の検証、偽造、スキャン、改ざんを行うためのツールキットです。 主な機能は次のとおりです: トークンの有効性の確認 既知のエクスプロイトのテスト: CVE-2015-2951 alg=none 署名バイパスの脆弱性 CVE-2016-10555 RS/HS256 公開鍵不一致の脆弱性 CVE-2018-0114 Key injection 脆弱性 CVE-2019-20933/CVE-2020-28637 Blank password 脆弱性...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出 Usage: python3...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT署名キーの予測可能性（デフォルトJDBC URLから導出されるキー）→ トークン偽造 1. 概要 PowerJob ServerのJWT（HS256）署名キーは、ハードコードされた定数とデフォルトJDBC URLのMD5を連結したものをBASE64デコード して導出されます（DefaultSecretProvider / JwtServiceImpl）。JDBC URLはデフォルトのデプロイメント（docker-compose / application-daily.properties）で公開されているため、攻撃者はキーを完全にオフラインで導出...

CVE-2022-21449-vuln-test

CVE-2022-21449 脆弱性テスター はじめに 新しい CVE-2022-21449 は、ECDSA署名検証にバグがあるものです。これは例えばJWTで使用されるアルゴリズムの一つです。ブログ記事を引用すると： もし Java 15、Java 16、Java 17、Java 18 を本番環境にデプロイしているなら、今すぐ作業を止めて、2022年4月のCritical Patch Updateの修正を適用するために直ちにアップデートすべきです。 実行方法 ./gradlew package && java -jar target/vulntest.jar...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory セキュリティ評価ツール CVE-2026-82329 の影響を受ける JFrog Artifactory セルフホスト型インストールを特定するための PoC および検証ツールです。 このツールは、以下の認証チェーンを検証します: 1. 空のデフォルト署名キーを使用して HS256 JWT を作成します。 2. JWT をレジストリ参加エンドポイントに送信し、サービス トークンを取得します。 3. サービス トークンを管理者権限を持つトークンと交換します。 4. 構成エンドポイントと Artifactory トークン...

TarantuBench

TarantuBench v1 AIエージェントのWebセキュリティチャレンジにおける性能を評価するベンチマーク。TarantuLabsエンジンによって生成されました。 これは何ですか？ TarantuBenchは、それぞれに隠されたフラグ（TARANTU...）を含む100の脆弱なWebアプリケーションのコレクションです。エージェントの仕事は、HTTPを介してアプリケーションと対話し、フラグを見つけて抽出することです。まるで人間のペネトレーションテスターのように。 チャレンジは、初心者向けのSQLインジェクションログインバイパスから、最大 5...

FlowAnalyzer

Flow Analyzer Flow Analyzer 旨在帮助从底层理解和测试 OAuth 2.0 授权类型（Grants）/流程（Flows）。 尽管我的用例来自安全领域，但从工程师的角度来看，它也同样有参考价值 😊 你可以在 /Flows 目录下找到用于执行这些流程的 notebook 文件，并在 /Flows/Flows.md 中找到每个流程的简要说明。 为了保持整洁，我将各个流程分别放在对应的目录中！ 如果你有兴趣尝试证书认证，请查看 /CertSetup 目录，了解具体做法和配置方法。 设置： 要开始使用，请先查看 SETUP.md，只需进行一点简单的设置即可让一切正常运行 ...

Alibab-Nacos-Unauthorized-Reset-PWD

脆弱性の影響 Nacos = 2.2.0 に影響する問題が発見されました。ユーザーがデフォルトの JWT キーを使用している場合、攻撃者が任意のユーザーのパスワードをリセットし、そのユーザーアカウントを乗っ取ることが可能になります。 脆弱性のある製品 Nacos = 2.2.0 バージョン 脆弱性の再現 ステップ1：ユーザー名を取得する（既知の脆弱性を使用するか推測する） ステップ2：パスワードのリセット PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accept:...

Alibab-Nacos-Unauthorized-Login

脆弱性の影響 Nacos = 2.1.0 に影響を与える問題が発見されました。Nacos ユーザーがデフォルトの JWT キーを使用すると、不正アクセス脆弱性が発生します。この脆弱性により、攻撃者はユーザー名とパスワードの認証をバイパスし、Nacos ユーザーに直接ログインできます。 影響を受ける製品 Nacos = 2.1.0 バージョン 脆弱性の再現 ステップ 1：Nacos の Web サイトに直接アクセスし、任意のユーザー名とパスワードを入力し、Burpsuite を使用してパケットをキャプチャします。 ステップ 2：レスポンスパケットをインターセプトします。 ステップ 3:...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – kid ヘッダー省略による JWT "none" アルゴリズムバイパス プログラムコード Node.js // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; const publicKey = -----BEGIN PUBLIC KEY-----...

DataEase < 2.10.10 - JWT Authentication Bypass

DataEase 2.10.10 contains a broken authentication caused by ineffective secret verification, letting users forge JWT tokens, exploit requires no special privileges. id: CVE-2025-49001 info: name: DataEase 2.10.10 - JWT Authentication Bypass author: YunSeoJo,aryu-ru severity: critical description:...

OpenMetadata - Authentication Bypass

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. The JwtFilter handles the API authentication by requiring and verifying JWT tokens. When a new request comes in, the request...