davwwwx/cve-2022-21449مستودع يُظهر توليد 'التوقيعات النفسية لجافا' منفذ في بيئة nodejs 😅
مستودع يعرض توليد توقيع base64 للتطبيقات المعرضة لـ "التوقيعات النفسية في جافا" (psychic signatures in java)، والمُنفذة في بيئة Nodejs 😅
قبل التشغيل، تأكد من تثبيت الفرع المعدل لـ elliptic من https://github.com/davwwwx/elliptic
$ npm install
توليد التوقيع
$ node index.js
احصل على تطبيق مثال معرض للخطر من DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app