Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-0114 — script python2.7 para geração de JWT | Kitploit
Ferramentas/GitHubGitHub/eremiel/cve-2018-0114
Ferramentas de Criptografia/DescriptografiaGeração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebAutenticação
GitHuberemiel/cve-2018-0114

CVE-2018-0114

script python2.7 para geração de JWT

Ver Repositório
219há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-0114

script python2.7 para geração de JWT

CVE-2018-0114

Uma vulnerabilidade na biblioteca open source Cisco node-jose anterior à versão 0.11.0 poderia permitir que um atacante remoto não autenticado reassinasse tokens usando uma chave incorporada no token. A vulnerabilidade se deve ao node-jose seguir o padrão JSON Web Signature (JWS) para JSON Web Tokens (JWTs). Esse padrão especifica que uma JSON Web Key (JWK) representando uma chave pública pode ser incorporada no cabeçalho de um JWS. Essa chave pública é então confiável para verificação.

Um atacante pode explorar isso forjando objetos JWS válidos, removendo a assinatura original, adicionando uma nova chave pública ao cabeçalho e, em seguida, assinando o objeto usando a chave privada (de propriedade do atacante) associada à chave pública incorporada nesse cabeçalho JWS.

Baixar ferramenta