davwwwx/cve-2022-21449repo che mostra la generazione di "firme psichiche per Java" implementato in un ambiente Node.js 😅
repository che mostra la generazione di una firma base64 per applicazioni vulnerabili alle "firme psichiche in java", implementata in un ambiente nodejs 😅
Prima di eseguire, assicurati di installare il fork modificato di elliptic da https://github.com/davwwwx/elliptic
$ npm install
Genera la firma
$ node index.js
Ottieni un'applicazione vulnerabile di esempio da DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app