CVE-2022-21449

repositório demonstrando a geração de uma assinatura base64 para aplicações vulneráveis a "assinaturas psíquicas em java", implementado em um ambiente nodejs 😅

Antes de executar, certifique-se de instalar o fork modificado do elliptic de https://github.com/davwwwx/elliptic

$ npm install

Gere a assinatura

$ node index.js

Obtenha um exemplo de aplicação vulnerável em DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app