davwwwx/cve-2022-21449Repository, das die Generierung von „psychischen Signaturen für Java“ in einer Node.js-Umgebung zeigt 😅
Repo zur Demonstration der Generierung einer Base64-Signatur für Anwendungen, die anfällig für „psychische Signaturen in Java“ sind, implementiert in einer Node.js-Umgebung 😅
Stelle vor dem Ausführen sicher, dass der modifizierte Fork von elliptic von https://github.com/davwwwx/elliptic installiert ist.
$ npm install
Generiere die Signatur.
$ node index.js
Hole eine Beispiel-anfällige Anwendung von DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app