cve-2019-20933 | CN-SEC 中文网

安全工具

一个漏洞POC知识库目前数量 1000+

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...

04月01日68 views评论

安全漏洞

influxdb是一款著名的时序数据库，其使用jwt作为鉴权方式。在用户开启了认证，但未设置参数shared-secret的情况下，jwt的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在infl...

11月11日110 views评论

安全工具

工具介绍 jwt_tool.py是一个用于验证、伪造、扫描和篡改 JWT（JSON Web Tokens）的工具包。其功能包括：检查令牌的有效性测试已知漏洞： (CVE-2015-2951)...

05月23日41 views评论

安全工具

工具介绍 jwt_tool.py是一个用于验证、伪造、扫描和篡改 JWT（JSON Web 令牌）的工具包。其功能包括：检查令牌的有效性测试已知漏洞： (CVE-2015-2951) alg=n...

02月21日55 views评论