JWT - Weak secret

25 Puntos  0x0

Utiliza la fuerza

Autor o autora

Jrmbt,  

Niveau  Dificuldad

Validaciones

14194 Challengeurs 4%

Nota  Notación

1
2
3
4
5
513 votos

Para acceder en esta sección, por favor de iniciar sesión

Conectarse

solutions  Solución

Proponer una solución

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
med Web - Serveur  JWT - Secret faible fr 10 de octubre de 2026 a 02:03
entr0py Web - Serveur  JWT - Secret faible fr 9 de octubre de 2026 a 23:37
M4l1k4 Web - Serveur  JWT - Secret faible fr 9 de octubre de 2026 a 15:38
TOTOSOLEIL3 Web - Serveur  JWT - Secret faible fr 9 de octubre de 2026 a 01:33
g_romuald Web - Server  JWT - Weak secret en 8 de octubre de 2026 a 21:09
Tok Web - Server  JWT - Weak secret en 8 de octubre de 2026 a 18:32
loloxd11 Web - Serveur  JWT - Secret faible fr 8 de octubre de 2026 a 10:07
0xPad Web - Server  JWT - Weak secret en 8 de octubre de 2026 a 00:14
Kaz Web - Serveur  JWT - Secret faible fr 7 de octubre de 2026 a 15:07
larsen Web - Server  JWT - Weak secret en 7 de octubre de 2026 a 01:35

challenges 97 Premium Retos

Resultados Nombre Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota  Notación Solución Data
validepas_valide HTML - Source code 47% 189341 5 g0uZ 2 3 de octubre de 2006
validepas_valide HTTP - IP restriction bypass 10% 38192 10 Cyrhades 2 23 de marzo de 2021
validepas_valide HTTP - Open redirect 19% 74776 10 Swissky 3 2 de agosto de 2017
validepas_valide HTTP - User-agent 24% 93582 10 g0uZ 4 3 de octubre de 2006
validepas_valide Weak password 31% 120942 10 g0uZ 1 3 de octubre de 2006
validepas_valide PHP - Command injection 19% 75322 10 sambecks 2 20 de septiembre de 2017
validepas_valide API - Broken Access 3% 9573 15 Nishacid , Mika 1 18 de enero de 2024
validepas_valide Backup file 15% 59189 15 g0uZ 1 27 de febrero de 2011
validepas_valide HTTP - Directory indexing 22% 84835 15 g0uZ 1 7 de octubre de 2006
validepas_valide HTTP - Headers 16% 60502 15 Arod 2 11 de enero de 2015
validepas_valide HTTP - POST 14% 55543 15 Th1b4ud 4 14 de agosto de 2018
validepas_valide HTTP - Improper redirect 12% 46908 15 Arod 2 26 de noviembre de 2014
validepas_valide HTTP - Verb tampering 13% 50811 15 g0uZ 5 3 de febrero de 2011
validepas_valide Install files 12% 47801 15 g0uZ 1 7 de octubre de 2006
validepas_valide Nginx - Alias Misconfiguration 2% 5794 15 .Yo0x 0 27 de septiembre de 2024
validepas_valide Nginx - Root Location Misconfiguration 2% 4240 15 .Yo0x 0 27 de septiembre de 2024
validepas_valide API - Mass Assignment 2% 5508 20 Nishacid , Mika 0 18 de enero de 2024
validepas_valide CRLF 9% 34290 20 g0uZ 2 31 de julio de 2011
validepas_valide File upload - Double extensions 10% 38456 20 g0uZ 2 24 de diciembre de 2012
validepas_valide File upload - MIME type 8% 31073 20 g0uZ 1 26 de diciembre de 2012
validepas_valide Flask - Unsecure session 2% 4500 20 Sanlokii 0 29 de noviembre de 2023
validepas_valide GraphQL - Introspection 2% 5430 20 apges01 0 19 de enero de 2023
validepas_valide HTTP - Cookies 13% 50217 20 g0uZ 1 7 de octubre de 2006
validepas_valide Insecure Code Management 4% 15697 20 Swissky 2 29 de septiembre de 2019
validepas_valide JWT - Introduction 6% 20349 20 Kn0wledge 1 21 de agosto de 2019
validepas_valide XSS - Server Side 2% 4412 20 Elf 0 23 de junio de 2023
validepas_valide Directory traversal 10% 38940 25 g0uZ 1 31 de julio de 2011
validepas_valide File upload - Null byte 7% 26350 25 g0uZ 1 26 de diciembre de 2012
validepas_valide JWT - Revoked token 2% 7713 25 ArnC 0 20 de marzo de 2020
validepas_valide JWT - Weak secret 4% 14194 25 Jrmbt 0 21 de agosto de 2019
validepas_valide JWT - Unsecure File Signature 1% 3558 25 Nishacid , Mika 0 23 de febrero de 2023
validepas_valide PHP - assert() 5% 17177 25 Birdy42 2 26 de noviembre de 2016
validepas_valide PHP - Apache configuration 1% 3412 25 erk3 , nemoz 0 8 de julio de 2022
validepas_valide PHP - Filters 6% 21541 25 g0uZ 2 27 de febrero de 2011
validepas_valide PHP - register globals 5% 17296 25 g0uZ 1 8 de octubre de 2011
validepas_valide PHP - Remote Xdebug 1% 1807 25 mayfly 0 18 de marzo de 2020
validepas_valide Python - Server-side Template Injection Introduction 2% 6038 25 Podalirius 1 7 de septiembre de 2021
validepas_valide File upload - ZIP 3% 10989 30 ghozt 1 3 de agosto de 2017
validepas_valide Flask - Development server 1% 1691 30 Sanlokii 0 29 de noviembre de 2023
validepas_valide GraphQL - Injection 1% 1399 30 apges01 0 19 de enero de 2023
validepas_valide Command injection - Filter bypass 3% 8901 30 sambecks 2 20 de septiembre de 2017
validepas_valide Java - Server-side Template Injection 3% 12028 30 righettod 1 29 de noviembre de 2015
validepas_valide JWT - Public key 2% 4813 30 Jrmbt 0 21 de agosto de 2019
validepas_valide JWT - Header Injection 1% 1955 30 Nishacid , Mika 0 23 de febrero de 2023
validepas_valide Local File Inclusion 7% 28099 30 g0uZ 2 2 de octubre de 2011
validepas_valide Local File Inclusion - Double encoding 4% 14279 30 zM_ 0 13 de junio de 2016
validepas_valide Nginx - SSRF Misconfiguration 1% 1163 30 .Yo0x 0 27 de septiembre de 2024
validepas_valide Node - Eval 1% 3639 30 Mhd_Root 0 24 de febrero de 2021
validepas_valide PHP - Loose Comparison 3% 8148 30 ghozt 0 10 de enero de 2018
validepas_valide PHP - preg_replace() 3% 9920 30 sambecks 0 2 de marzo de 2016
validepas_valide PHP - type juggling 3% 9733 30 vic 0 10 de marzo de 2016
validepas_valide Remote File Inclusion 4% 13055 30 g0uZ 2 25 de noviembre de 2015
validepas_valide Ruby on Rails - ransack 1% 401 30 koma 0 23 de junio de 2025
validepas_valide SQL injection - Authentication 13% 51417 30 g0uZ 3 27 de febrero de 2011
validepas_valide SQL injection - Authentication - GBK 3% 11186 30 dvor4x 0 2 de diciembre de 2015
validepas_valide SQL injection - String 7% 24527 30 g0uZ 0 24 de diciembre de 2012
validepas_valide XSLT - Code execution 2% 4240 30 ghozt 0 16 de julio de 2017
validepas_valide Elixir - EEx 1% 647 35 lolo42 0 29 de noviembre de 2023
validepas_valide JWT - Unsecure Key Handling 1% 1279 35 Nishacid , Mika 0 23 de febrero de 2023
validepas_valide LDAP injection - Authentication 3% 11374 35 g0uZ 0 26 de mayo de 2013
validepas_valide Node - Serialize 1% 1663 35 Mhd_Root 0 24 de febrero de 2021
validepas_valide NoSQL injection - Authentication 3% 8645 35 mastho 1 31 de mayo de 2015
validepas_valide PHP - Path Truncation 2% 5963 35 Geluchat 0 25 de marzo de 2015
validepas_valide PHP - Serialization 2% 7459 35 Arod 0 3 de febrero de 2014
validepas_valide SQL injection - Numeric 5% 17006 35 g0uZ 0 24 de diciembre de 2012
validepas_valide SQL Injection - Routed 2% 6191 35 soka 0 24 de diciembre de 2016
validepas_valide SQL Truncation 2% 7700 35 Geluchat 0 1ro de mayo de 2015
validepas_valide XML External Entity 2% 6372 35 sambecks 0 20 de octubre de 2014
validepas_valide XPath injection - Authentication 2% 7265 35 g0uZ 0 27 de diciembre de 2012
validepas_valide Yaml - Deserialization 1% 1783 35 Nishacid 0 20 de abril de 2021
validepas_valide API - Broken Access 2 1% 1078 40 Nishacid , Mika 0 18 de enero de 2024
validepas_valide GraphQL - Backend injection 1% 744 40 apges01 0 19 de enero de 2023
validepas_valide GraphQL - Mutation 1% 1898 40 CanardMandarin 0 20 de octubre de 2020
validepas_valide Java - Spring Boot 1% 2613 40 dvor4x 0 24 de diciembre de 2016
validepas_valide Local File Inclusion - Wrappers 2% 4226 40 sambecks 1 2 de marzo de 2016
validepas_valide PHP - Eval 2% 4249 40 chmod 1 8 de noviembre de 2018
validepas_valide PHP - Eval - Advanced filters bypass 1% 869 40 Podalirius 0 8 de julio de 2022
validepas_valide SQL injection - Error 3% 9240 40 sambecks 1 4 de marzo de 2015
validepas_valide SQL injection - Insert 1% 3634 40 sambecks 1 23 de febrero de 2015
validepas_valide SQL injection - File reading 2% 6775 40 Arod 0 19 de octubre de 2014
validepas_valide XPath injection - String 2% 4311 40 g0uZ 0 26 de mayo de 2013
validepas_valide File upload - Polyglot 1% 830 45 Cyxo 0 8 de julio de 2022
validepas_valide NodeJS - Prototype Pollution Bypass 1% 714 45 Worty 0 22 de octubre de 2021
validepas_valide NoSQL injection - Blind 1% 3529 45 ghozt 0 26 de noviembre de 2016
validepas_valide SQL injection - Time based 2% 6534 45 ycam 0 11 de septiembre de 2015
validepas_valide Java - Custom gadget deserialization 1% 451 50 Elweth 0 28 de diciembre de 2023
validepas_valide NodeJS - vm escape 1% 977 50 Podalirius 0 15 de abril de 2021
validepas_valide Server Side Request Forgery 1% 2184 50 sambecks 0 22 de junio de 2018
validepas_valide SQL injection - Blind 3% 8718 50 g0uZ 0 27 de febrero de 2011
validepas_valide LDAP injection - Blind 1% 3869 55 g0uZ 0 8 de junio de 2013
validepas_valide PHP - Unserialize overflow 1% 989 55 mayfly 0 4 de abril de 2020
validepas_valide PHP - Unserialize Pop Chain 1% 1013 55 Worty 0 22 de octubre de 2021
validepas_valide SQL Injection - Second Order 1% 456 55 k4ndar3c 0 29 de noviembre de 2023
validepas_valide Python - dotenv 1% 323 70 jrjgjk 0 27 de septiembre de 2024
validepas_valide Python - Blind SSTI Filters Bypass 1% 963 75 Podalirius 0 7 de septiembre de 2021
validepas_valide XPath injection - Blind 1% 2740 75 g0uZ 0 27 de diciembre de 2012
validepas_valide SQL injection - Filter bypass 1% 3632 80 sambecks 1 21 de julio de 2014