JWT-Bruteforcer

JWT-Bruteforcer 基本的なJWT Bruteforcerツール、CVE-2018-1000531脆弱性テスト付き インポートしたライブラリ: jwt base64 python 3.6以上が必要です。...

CVE-2018-1000531

The vulnerability CVE-2018-1000531 affects inversoft prime-jwt prior to commit abb0d479389a2509f939452a6767dc424bb5e6ba, where JWTDecoder.decode can mishandle signature verification (CWE-20). An attacker can craft a JWT with a valid header using the none algorithm and a body that passes validatio...