davwwwx/cve-2022-21449репозиторий, демонстрирующий генерацию 'психических подписей для java', реализованный в среде nodejs 😅
Репозиторий, демонстрирующий генерацию подписи base64 для приложений, уязвимых к «психологическим подписям в Java», реализованный в среде Node.js 😅
Перед запуском убедитесь, что установлен модифицированный форк elliptic из https://github.com/davwwwx/elliptic
$ npm install
Сгенерируйте подпись
$ node index.js
Получите пример уязвимого приложения из DataDog/security-labs-pocs - https://github.com/DataDog/security-labs-pocs/tree/main/proof-of-concept-exploits/jwt-null-signature-vulnerable-app