CVE-2022-21449

CVE-2022-21449 Javaの「サイキック署名」に対して脆弱なアプリケーション向けに、base64署名を生成するリポジトリです。Node.js環境で実装されています😅 実行前に、https://github.com/davwwwx/elliptic からEllipticの改造版フォークをインストールしてください。 $ npm install 署名を生成する $ node index.js 脆弱なアプリケーションの例をDataDog/security-labs-pocsから入手してください -...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

psychic-signatures

CVE-2022-21449: Java의 Psychic Signatures...

Check Point Response to CVE-2022-21449 - Java "Psychic Signatures"

Symptoms - On April 20, 2022, security researcher Neil Madden published a blog post in which he provided details about a newly disclosed vulnerability in Java, CVE-2022-21449 or "Psychic Signatures". This security vulnerability originates in an incorrect implementation of the ECDSA signature...