Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-55040-Mass-Exploit — Exploit pour CVE-2026-55040 dans Microsoft SharePoint, forgeant des jetons JWT via l'algorithme none, des secrets HS256 faibles et la substitution RS256 pour usurper l'identité des utilisateurs, y compris le mode d'attaque massive. | Kitploit
Outils/GitHubGitHub/maxprog-svg/cve-2026-55040-mass-exploit
Authentification et AutorisationGénération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubmaxprog-svg/cve-2026-55040-mass-exploit

CVE-2026-55040-Mass-Exploit

Exploit pour CVE-2026-55040 dans Microsoft SharePoint, forgeant des jetons JWT via l'algorithme none, des secrets HS256 faibles et la substitution RS256 pour usurper l'identité des utilisateurs, y compris le mode d'attaque massive.

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Voir le dépôt
il y a 7h 36mPas encore vérifié
Partager

Exploitation de contournement de jeton JWT pour Microsoft SharePoint (CVE-2026-55040, CVSS 9.1).

Forgez des jetons d'authentification en utilisant trois vecteurs d'attaque :

  • Algorithme « none » (ignore la vérification de signature)
  • Secrets HS256 faibles (avec prise en charge du dictionnaire par force brute)
  • Substitution de clé RS256

Usurpez l'identité de n'importe quel utilisateur, y compris les administrateurs. Inclut l'exploitation sur cible unique, l'attaque automatisée basée sur curl, et le mode d'attaque massive pour les cibles groupées. Python 3 requis.

https://satoshidisk.com/pay/CSGDgs

Télécharger l’outil