CVE-2015-9235_JWT_key_confusion

英語 説明 このアプリケーションを使用すると、HMAC-SHA256 方式で署名を再計算して、JSON Web Token（JWT）内の値を置き換えることができます。入力として、トークン、置き換えるキー、およびそのキーに関連付けられた新しい値を受け取ります。 使用方法 アプリケーションのソースコードをクローンするか、ダウンロードしてください。 git clone https://github.com/WinDyAlphA/CVE-2015-9235JWTkeyconfusion cd CVE-2015-9235JWTkeyconfusion token.txt ファイルには、例として有効...

nfc-ic-keys-dict

nfc-ic-keys-dict 2021-05-31 nfcPro.exe 早期版本下载 http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe keys for ic: 1D14130D1A0B/000000000000 如何检测iC卡类型： 谷歌商店 = MIFARE Classic Tool = 工具 = 显示标签信息 UID: xxxxx 4 byte RF 技术：ISO/IEC 14443, Type A ATQA: 0004 SAK: 08 ATS: - 标签类型和制造商：MIFARE Classic 1k, NXP...

CVE-2022-0778

CVE-2022-0778 説明 drago-96 のコンセプトを参考に、P12およびPEM形式に基づいてPoCを書き直しました。これを使用してCVE-2022-0778の脆弱性（つまり、危険なSSL証明書、秘密パスワードなしで空のまま）を検証できます。影響を受けるデバイスでは、プロセスのCPU使用率が100%になったり、再起動が発生する可能性があります。 クレジット https://github.com/drago-96/CVE-2022-0778 https://twitter.com/taviso https://github.com/wllm-rbnt/asn1template...

CVE-2026-97305

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...

CVE-2026-97070

Authorization Bypass Through User-Controlled Key vulnerability in CozyThemes Cozy Blocks cozy-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Cozy Blocks: from n/a through 2.2.23...

POC-CVE-2018-0114

POC-CVE-2018-0114 このリポジトリには、node-jose Stating from the last merge python lib: base64,urllib,rsa,sys テストの実行 スクリプトを実行するには、次のコマンドを実行します。 python jwk-node-jose.py "payload" key-size key-size は なし 著者 Andrea Cappa - 初期開発 - GitHub - Twitter Louis Nyffenegger - サポートと協力 - Louis - 紹介 ; ライセンス このプロジェクトは...

Log4Shell-PoC-Application

☕ Log4Shell PoC 应用程序 基于 Spring 框架的 Web 应用程序，用于 log4shell 漏洞的概念验证 安装与启动 !Important 启动此项目需要 JDK 1.8（开发中使用 8u131） 使用提供的 Dockerfile 构建并运行 poc 应用程序的 Docker 镜像。 docker build --tag log4shell-poc-application . docker run -d -p 8080:8000 --name Log4shell-PoC-Application log4shell-poc-application 概念验证...

CVE-2026-97305 WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...

EUVD-2026-92586

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...

CVE-2026-97070 WordPress Cozy Blocks plugin <= 2.2.23 - Insecure Direct Object References (IDOR) vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in CozyThemes Cozy Blocks cozy-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Cozy Blocks: from n/a through 2.2.23...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

jwt-spoof-tool

jwt-spoof-tool 工具描述 : 我制作这个工具是为了学习目的，并自动化 jwt 令牌劫持，而无需依赖 使用 burpsuite 代码有完善的文档，且易于理解 基于 CVE-2018-0114 该漏洞之所以发生，是因为在后端，服务器会检查嵌入在 jwt 标头中的 jwk 对象，其中包含 n 和 e，它们是用于构成公钥的 2 个参数 如何利用 : 1 攻击者生成新的 RSA 密钥对， 2 获取 n 和 e，并将它们注入到 jwt 标头中的 jwk 对象内 3 更改 jwt 正文部分中的任意值，然后用其私钥签名 4 服务器使用攻击者的公钥来验证签名 。 5...

CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

CVE-2026-71891

A flaw was found in Bouncy Castle. When validating Boneh-Lynn-Shacham BLS signature public keys, the library does not verify that a key is constructed on the canonical elliptic curve. An attacker can exploit this issue by supplying a specially crafted public key defined on an alternate curve. Thi...

CVE-2024-24919

简介 简单的POC Python脚本，用于检测并利用Check Point CVE-2024-24919漏洞（错误的Check Point）；存在任意文件读取漏洞。 要求 Python 3 Pip 所需库/模块（通过PIP安装） requests urllib3 tqdm 运行方式 PS C:\ python CVE-2024-24919.py list.txt output.txt Processing: 100%|████████████████████████████████████████████████████████████████| 20273/20273 08:53...

CVE-2026-43867

camel-pqc AWS Secrets Manager 密钥元数据不安全反序列化复现工具（CVE-2026-43867） 本项目演示了 Apache Camel 的 camel-pqc 组件中的一个 Java 反序列化漏洞 ，编号为 CVE-2026-43867 。AwsSecretsManagerKeyLifecycleManager.deserializeMetadata 从 AWS Secrets Manager 的密钥中读取持久化的后量子密钥元数据，其流程是对存储的值进行 Base64 解码，然后使用原始的 java.io.ObjectInputStream.readObje...

CVE-2026-0257

使用 TLS 的公钥伪造 GlobalProtect 身份验证覆盖 Cookie CVE-2026-0257 一个概念验证脚本，用于测试目标 PAN-OS GlobalProtect 门户或网关是否存在 CVE-2026-0257。该脚本会遍历 HTTPS 服务使用的证书链，并针对链中的每个公钥伪造一个有效的身份验证覆盖 Cookie，然后对 GlobalProtect 目标进行测试，验证其是否有效。 成功伪造的 Cookie 将登录 GlobalProtect 目标并检索 VPN 连接信息（使用 --verbose 参数查看详细信息）。 使用方法 $ python...

gitlab-cve-2020-10977

GitLab CVE2020-10977 简介 该脚本可针对 GitLab 社区版（CE）和企业版（EE）实现远程代码执行。该 CVE 是一个任意文件读取漏洞，通过下载 GitLab 的 secrets.yaml 文件，可以提取 Rails 的 secretkeybase。进而，你可以通过签名 GitLab 内部用于 A/B 测试的 experimentationsubjectid cookie 来获得代码执行能力。cookie 中嵌入的 payload 包含一个反序列化漏洞，允许在 GitLab 实例上运行代码。 任意文件读取漏洞存在于 GitLab EE/CE 8.5...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 认证绕过 PoC CVE-2026-29000 的 PoC，它是 pac4j-jwt 中 JwtAuthenticator 组件的一个认证绕过漏洞（CVSS 10.0 ，严重）。 该脚本可以伪造一个令牌，以冒充任何用户和任意角色——无需知道任何秘密——只要目标暴露其 RSA 公钥 。 !WARNING 本工具仅用于教育目的和授权的安全测试 。它旨在解决 Hack The Box 机器 "Principal" ，并且默认值（iss、role、kid）是针对该机器定制的。请仅在拥有或明确授权测试的系统上使...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – 通过 kid 注入导致的 JWT 算法混淆 程序代码（Node.js 服务器 + Python 漏洞利用） // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const app = express;...