circuitsoul/poc-cve-2016-10555RS256(असममित) एल्गोरिदम को HS256(सममित) में बदलें - POC (CVE-2016-10555)
एल्गोरिदम HS256 प्रत्येक संदेश पर हस्ताक्षर और सत्यापन करने के लिए गुप्त कुंजी का उपयोग करता है। एल्गोरिदम RS256 संदेश पर हस्ताक्षर करने के लिए निजी कुंजी का उपयोग करता है और प्रमाणीकरण के लिए सार्वजनिक कुंजी का उपयोग करता है।
यदि आप एल्गोरिदम को RS256 से HS256 में बदलते हैं, तो बैक एंड कोड सार्वजनिक कुंजी को गुप्त कुंजी के रूप में उपयोग करता है और फिर हस्ताक्षर को सत्यापित करने के लिए HS256 एल्गोरिदम का उपयोग करता है।
