Lucene search
+L

34 matches found

Kitploit
Kitploit
added 2026/09/16 11:00 a.m.8 views

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de bypass de autenticación en pac4j-jwt CVE-2026-29000 - Forja de administrador con un clic mediante JWT alg:none + cifrado JWE 📌 Resumen Este exploit aprovecha CVE-2026-29000 , una vulnerabilidad crítica con CVSS 10.0 en la librería pac4j-jwt. Al extraer la clave...

9.3CVSS7.3AI score0.05856EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/16 9:08 a.m.11 views

pac4j-check

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...

9.3CVSS7.5AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/16 6:56 a.m.7 views

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass de Autenticación JWT en pac4j PoC en Python Prueba de concepto en Python para CVE‑2026‑29000 , un bypass de autenticación crítico que afecta a aplicaciones que utilizan el módulo JWT de pac4j. La vulnerabilidad permite a los atacantes autenticarse como usuarios arbitrarios...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/16 12:07 a.m.9 views

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator Authentication Bypass PoC A proof-of-concept for CVE-2026-29000 , an authentication bypass in the pac4j-jwt JwtAuthenticator component CVSS 10.0 , Critical. The script forges a token that impersonates any user with any role — without knowing a single...

9.3CVSS7.4AI score0.05856EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/14 5:36 a.m.9 views

CVE-2026-29000

CVE-2026-29000: Prueba de Concepto de Bypass de Autenticación JWT en pac4j Prueba de Concepto para CVE-2026-29000 - Una vulnerabilidad crítica de bypass de autenticación en la implementación JWT de pac4j que permite a atacantes falsificar tokens de administrador sin una firma válida. ⚠️ AVISO LEGA...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/14 2:10 a.m.10 views

CVE-2026-29000

Laboratorio CVE-2026-29000 Laboratorio Java/SparkJava que simula el error de autenticación JWT/JWE relacionado con CVE-2026-29000. La aplicación se ejecuta en el puerto 4567 y proporciona APIs para probar flujos de inicio de sesión válidos, generar tokens falsificados y verificar el panel de...

9.3CVSS7.5AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/10 1:42 a.m.6 views

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Prueba de concepto para CVE-2026-29000. Afecta a versiones de pac4j-jwt anteriores a 4.5.9, 5.7.9 y 6.3.3. La vulnerabilidad es sencilla: la librería acepta un PlainJWT sin firmar, alg=none siempre que esté envuelto dentro de un JWE válido. Dado que el servidor expo...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/10 1:40 a.m.33 views

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000: Omisión crítica de autenticación en pac4j-jwt - Usando solo una clave pública CVSS 10 Exploit de omisión de autenticación en pac4j-jwt CVE-2026-29000 Resumen de la vulnerabilidad CVE-2026-29000 es una omisión crítica de autenticación en la librería pac4j-jwt version...

9.3CVSS7.5AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/10 1:36 a.m.15 views

CVE-2026-29000-Lab

CVE-2026-29000 — Laboratorio PoC a nivel de librería para pac4j-jwt TL;DR Este repositorio contiene un PoC a nivel de librería para CVE-2026-29000 en pac4j-jwt. Compara el comportamiento vulnerable y el corregido con dos casos: Caso base : un token legítimo debe ser aceptado Ataque : un token...

9.3CVSS7.4AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/10 1:34 a.m.8 views

CVE-2026-29000

CVE-2026-29000: POC de Bypass de Autenticación en pac4j-jwt Este repositorio contiene una prueba de concepto POC para una vulnerabilidad de bypass de autenticación en pac4j-jwt CVE-2026-29000. La vulnerabilidad permite a un atacante omitir la verificación de firma anidando un PlainJWT usando alg:...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/10 1:31 a.m.5 views

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC de Bypass de Autenticación en pac4j-jwt Nota: Este no es mi trabajo original. Lo mantengo aquí como referencia. Metodología de trabajo: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin,...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/10 1:05 a.m.9 views

CVE-2026-29000

CVE-2026-29000: Omisión de autenticación en JwtAuthenticator de pac4j-jwt Buildout completo: informe técnico, PoC en Java en proceso, CLI y librería de forja de tokens en Python, pruebas. Resumen CVE: CVE-2026-29000 CVSS 10, CWE-347 Afectados: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 cuando se usa...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17References3
Kitploit
Kitploit
added 2026/09/10 1:04 a.m.6 views

CVE-2026-29000

CVE-2026-29000 Un script de prueba de concepto para CVE-2026-29000, una vulnerabilidad crítica de omisión de autenticación encontrada en la librería pac4j-jwt AVISO LEGAL Esta prueba de concepto es solo para fines educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la cau...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/10 12:48 a.m.11 views

CVE-2026-29000

CVE-2026-29000 — Bypass de autenticación JWE en pac4j-jwt Laboratorio CTF para investigar la vulnerabilidad de autenticación JWE en la librería pac4j-jwt CVSS 9.3 Crítico · CWE-287 · Afecta: pac4j-jwt ← acceso al panel de administración ↓ Leer datos sensibles: lista de empleados, configuración de...

9.3CVSS7.4AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/09 11:59 p.m.7 views

CVE-2026-29000

CVE-2026-29000: Proof of Concept PoC for pac4j-jwt Auth Bypass ⚠️ Disclaimer This tool is for educational and ethical security testing purposes only. I do not and will not support threat acting in any way, shape or form. Use at your own risk. This is also my first PoC, so be nice please. This is...

9.3CVSS7.5AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/09 9:40 p.m.10 views

CVE-2026-29000

Generador de Exploit CVE-2026-29000 Rust Este repositorio contiene una implementación especializada en Rust para explotar CVE-2026-29000, una vulnerabilidad de omisión de autenticación en pac4j-jwt. La vulnerabilidad se origina en una "Omisión de Validación de Firma" cuando un PlainJWT alg: none...

9.3CVSS7.6AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/09 7:34 p.m.9 views

cve-2026-29000

Exploit CVE-2026-29000 Omisión de autenticación JWT en pac4j-jwt mediante PlainJWT envuelto en JWE Descripción de la vulnerabilidad CVE-2026-29000 es una vulnerabilidad crítica de omisión de autenticación que afecta a las versiones de pac4j-jwt anteriores a 4.5.9, 5.7.9 y 6.3.3. La vulnerabilidad...

9.3CVSS7.7AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/09 6:24 p.m.21 views

Principal-HackTheBox

HackTheBox — Principal Dificultad: Media SO: Linux Plataforma: HackTheBox Resumen Aplicación web que ejecuta pac4j-jwt v6.0.3 — vulnerable a CVE-2026-29000. La clave pública RSA está expuesta sin autenticación a través de un endpoint JWKS y puede usarse para forjar un token JWE de administrador...

9.3CVSS7.3AI score0.05856EPSS
SaveExploits17
Kitploit
Kitploit
added 2026/09/03 12:04 a.m.9 views

pac4j-check v0.2.0

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...

9.3CVSS7.1AI score0.05856EPSS
SaveExploits17References1
GithubExploit
GithubExploit
added 2026/06/01 10:42 a.m.137 views

Exploit for CVE-2026-29000

Lab Demo CVE-2026-29000: pac4j-jwt Authentication Bypass Môi...

9.3CVSS5.8AI score0.05856EPSS
SaveExploits17
Rows per page
Query Builder