CVE-2026-29000：pac4j-jwt 认证绕过概念验证（PoC）

⚠️ 免责声明

此工具仅用于教育和道德安全测试目的。 我绝不会以任何形式支持威胁行为。使用风险自负。

• 这也是我的第一个 PoC，请多多包涵。
• 本工具围绕 HackTheBox 平台上的“Principal”中等难度靶机设计。

---

概述

CVE-2026-29000 是 pac4j-jwt 库中的一个严重漏洞（CVSS 10.0）。该漏洞源于 JwtAuthenticator 在处理嵌套（加密）令牌时验证逻辑不当。

该缺陷的存在是因为虽然 pac4j 能够使用服务器密钥正确解密 JWE（JSON Web Encryption）令牌，但未能对内部 JWT 强制执行签名验证。这使得攻击者可以将一个未签名的 JWT（使用 {"alg": "none"}）包裹在有效的 JWE 包装器中。服务器解密 JWE 后，信任内部载荷并授予访问权限。

漏洞详情

• 受影响版本： 低于 4.5.9、5.7.9 和 6.3.3 的 pac4j 版本。
• 漏洞类型： 不当认证 / 签名验证绕过。
• 影响： 完全认证绕过和权限提升（例如，获取 ROLE_ADMIN）。