davwwwx/cve-2022-21449nodejs 환경에서 구현된 "java용 psychic signatures" 생성을 소개하는 저장소 😅
자바의 "psychic signatures"에 취약한 애플리케이션을 위한 base64 서명 생성을 보여주는 리포지토리로, nodejs 환경에서 구현되었습니다 😅
실행 전에 https://github.com/davwwwx/elliptic 에서 수정된 elliptic 포크를 설치해야 합니다.
$ npm install
서명 생성
$ node index.js
DataDog/security-labs-pocs에서 예제 취약 애플리케이션을 가져오세요 - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app