Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-0114 — Exploit para Node-jose < 0.11.0 escrito em Ruby | Kitploit
Ferramentas/GitHubGitHub/scumdestroy/cve-2018-0114
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubscumdestroy/cve-2018-0114

CVE-2018-0114

Exploit para Node-jose < 0.11.0 escrito em Ruby

Ver Repositório
31há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-0114

Exploit para Node-jose < 0.11.0 escrito em Ruby

Uso

  • apenas insira o nome da vítima no código e execute o arquivo via ruby ./exploit.rb

Uma vulnerabilidade na biblioteca de código aberto Cisco node-jose anterior à versão 0.11.0 poderia permitir que um atacante remoto não autenticado reassinasse tokens usando uma chave embutida no token. A vulnerabilidade ocorre porque node-jose segue o padrão JSON Web Signature (JWS) para JSON Web Tokens (JWTs). Esse padrão especifica que uma JSON Web Key (JWK) representando uma chave pública pode ser embutida no cabeçalho de um JWS. Essa chave pública é então confiável para verificação. Um atacante poderia explorar isso forjando objetos JWS válidos, removendo a assinatura original, adicionando uma nova chave pública ao cabeçalho e, em seguida, assinando o objeto usando a chave privada (de propriedade do atacante) associada à chave pública embutida nesse cabeçalho JWS. (https://nvd.nist.gov/vuln/detail/CVE-2018-0114).

Baixar ferramenta