Exploit for CVE-2026-29000

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CIPHER1X1-CVE-2026-29000
# CVE-2026-29000: pac4j-jwt 인증 우회 PoC(Proof of Concept)

### ⚠️ 면책 조항

**이 도구는 교육 및 윤리적 보안 테스트 목적으로만 사용됩니다.** 저는 어떤 형태로든 위협 행위를 지지하거나 지원하지 않습니다. 사용에 따른 책임은 본인에게 있습니다.

  * 이것은 또한 제 첫 PoC이므로, 너그럽게 봐주시기 바랍니다.
  * 이 도구는 HackTheBox의 "Principal" 중간 난이도 머신을 대상으로 설계되었습니다.



* * *

## 개요

**CVE-2026-29000** 은 `pac4j-jwt` 라이브러리의 치명적인 취약점(CVSS 10.0)입니다. 이 취약점은 중첩된(암호화된) 토큰을 처리할 때 `JwtAuthenticator`의 잘못된 검증 로직에서 비롯됩니다.

이 결함은 `pac4j`가 서버의 키를 사용하여 JWE(JSON Web Encryption) 토큰을 올바르게 복호화하지만, 내부 JWT에 대한 서명 검증을 강제하지 않기 때문에 발생합니다. 이를 통해 공격자는 서명되지 않은 JWT(`{"alg": "none"}` 사용)를 유효한 JWE 래퍼 안에 감쌀 수 있습니다. 서버는 JWE를 복호화하고 내부 페이로드를 신뢰하여 접근을 허용합니다.

## 취약점 세부 정보

  * **영향을 받는 버전:** `4.5.9`, ,  이전의  버전.