32 matches found
CVE-2026-29000
CVE-2026-29000 CVE-2026-29000: Критический обход аутентификации в pac4j-jwt — с использованием только открытого ключа CVSS 10 Эксплойт обхода аутентификации pac4j-jwt CVE-2026-29000 Сводка об уязвимости CVE-2026-29000 — это критический обход аутентификации в библиотеке pac4j-jwt версии 6.0.3 и...
CVE-2026-29000-Lab
CVE-2026-29000 — PoC-лаборатория на уровне библиотеки pac4j-jwt TL;DR Этот репозиторий содержит PoC на уровне библиотеки для CVE-2026-29000 в pac4j-jwt. Он сравнивает уязвимое и исправленное поведение на двух сценариях: Базовый сценарий : легитимный токен должен быть принят Атака : подделанный...
CVE-2026-29000
CVE-2026-29000: POC обхода аутентификации pac4j-jwt Этот репозиторий содержит proof-of-concept POC для уязвимости обхода аутентификации в pac4j-jwt CVE-2026-29000. Уязвимость позволяет злоумышленнику обойти проверку подписи, вложив PlainJWT с использованием alg: none внутрь контейнера JWE JSON We...
CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC
CVE-2026-29000 - Обход аутентификации pac4j-jwt PoC Примечание: Это не моя оригинальная работа. Я храню это здесь для справки. Методология работы: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN ...
CVE-2026-29000
CVE-2026-29000: Обход аутентификации JwtAuthenticator в pac4j-jwt Полный комплект: разбор уязвимости, Java PoC в процессе, Python CLI и библиотека для подделки токенов, тесты. Краткое описание CVE: CVE-2026-29000 CVSS 10, CWE-347 Затронутые версии: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 при использовани...
CVE-2026-29000
CVE-2026-29000 Скрипт proof of concept для CVE-2026-29000 — критической уязвимости обхода аутентификации, обнаруженной в библиотеке pac4j-jwt ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Данный Proof of Concept предназначен исключительно для образовательных целей и этического тестирования безопасности. Он был...
CVE-2026-29000-pac4j-jwt
pac4j-jwe-forge CVE-2026-29000 Proof-of-concept для CVE-2026-29000. Нацелен на версии pac4j-jwt до 4.5.9, 5.7.9 и 6.3.3. Уязвимость проста: библиотека принимает PlainJWT без подписи, alg=none при условии, что он обёрнут в валидный JWE. Поскольку сервер публикует свой открытый RSA-ключ через...
CVE-2026-29000
CVE-2026-29000 — pac4j-jwt JWE 인증 우회 pac4j-jwt 라이브러리의 JWE 인증 취약점을 연구하는 CTF 랩 CVSS 9.3 Critical · CWE-287 · 영향: pac4j-jwt ← 관리자 패널 접근 ↓ 민감 데이터 읽기: 직원 목록, 시스템 설정, flag 프로젝트 구조 root@kitploit: CVE-2026-29000/ ├── lab/ 대상 — Flask 앱 NexusBank Employee Portal │ ├── app.py 취약점이 있는 메인 애플리케이션 │ ├──...
CVE-2026-29000
CVE-2026-29000: Proof of Concept PoC для обхода аутентификации pac4j-jwt ⚠️ Дисклеймер Этот инструмент предназначен только для образовательного и этического тестирования безопасности. Я не поддерживаю и не буду поддерживать вредоносные действия в каком-либо виде или форме. Используйте на свой стра...
CVE-2026-29000-PoC
CVE-2026-29000 — pac4j-jwt JwtAuthenticator Authentication Bypass PoC A proof-of-concept for CVE-2026-29000 , an authentication bypass in the pac4j-jwt JwtAuthenticator component CVSS 10.0 , Critical. The script forges a token that impersonates any user with any role — without knowing a single...
CVE-2026-29000-PoC-Exploit
🚀 CVE-2026-29000 - pac4j-jwt Authentication Bypass Exploit CVE-2026-29000 - One-Click Admin Forge via JWT alg:none + JWE Encryption 📌 Overview This exploit weaponizes CVE-2026-29000 , a critical CVSS 10.0 vulnerability in the pac4j-jwt library. By extracting the server's public JWKS key and...
CVE-2026-29000
CVE-2026-29000 익스플로잇 생성기 Rust 이 저장소는 pac4j-jwt의 인증 우회 취약점인 CVE-2026-29000을 악용하기 위한 전문 Rust 구현체를 포함합니다. 이 취약점은 암호화된 JWE 컨테이너 내부에 PlainJWTalg: none가 중첩되어 있을 때 "서명 검증 건너뛰기"에서 발생합니다. 기능 자동 JWKS 검색: 대상의 공개 RSA 키를 /api/auth/jwks 엔드포인트에서 직접 가져옵니다. 비보안 JWS 구성: 관리자 권한ROLEADMIN을 포함한 None 알고리즘 JWT를 생성합니다. J...
cve-2026-29000
Эксплойт CVE-2026-29000 Обход аутентификации JWT в pac4j-jwt через JWE-обёрнутый PlainJWT Описание уязвимости CVE-2026-29000 — это критическая уязвимость обхода аутентификации, затрагивающая pac4j-jwt версий ниже 4.5.9, 5.7.9 и 6.3.3. Уязвимость позволяет удалённым злоумышленникам подделывать...
Principal-HackTheBox
HackTheBox — Principal Сложность: Средняя ОС: Linux Платформа: HackTheBox Обзор Веб-приложение, использующее pac4j-jwt v6.0.3 — уязвимо к CVE-2026-29000. Открытый RSA-ключ доступен без аутентификации через JWKS-эндпоинт и может быть использован для подделки действительного административного...
CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc
CVE-2026-29000 – Обход аутентификации pac4j JWT PoC на Python Python-доказательство концепции для CVE-2026-29000 , критического обхода аутентификации, затрагивающего приложения, использующие модуль pac4j JWT. Уязвимость позволяет злоумышленникам аутентифицироваться в качестве произвольных...
CVE-2026-29000
CVE-2026-29000 Lab Java/SparkJava のラボは、CVE-2026-29000 に関連する JWT/JWE 認証の脆弱性をシミュレートします。アプリケーションはポート 4567 で実行され、有効なログインフロー、偽造トークンの作成、ダッシュボードの確認を試すための API を提供します。 CVE 情報 CVE-2026-29000 は、4.5.9、5.7.9、6.3.3 より前のバージョンの pac4j-jwt に影響します。この問題は、暗号化された JWT/JWE を処理する際の JwtAuthenticator...
pac4j-check
pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...
CVE-2026-29000
CVE-2026-29000: PoC di Bypass dell'Autenticazione JWT in pac4j Prova di concetto per CVE-2026-29000 - Una vulnerabilità critica di bypass dell'autenticazione nell'implementazione JWT di pac4j che consente agli aggressori di falsificare token admin senza una firma valida. ⚠️ DICHIARAZIONE DI NON...
