davwwwx/cve-2022-21449repo présentant la génération de "signatures psychiques pour java" implémentée dans un environnement nodejs 😅
dépôt présentant la génération d'une signature base64 pour les applications vulnérables aux « signatures psychiques en Java », implémenté dans un environnement nodejs 😅
Avant d'exécuter, assurez-vous d'installer le fork modifié d'elliptic depuis https://github.com/davwwwx/elliptic
$ npm install
Générez la signature
$ node index.js
Obtenez un exemple d'application vulnérable depuis DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app