CVE-2018-0114

CVE-2018-0114 استغلال لـ Node-jose 0.11.0 مكتوب بلغة Ruby الاستخدام فقط أدخل اسم الضحية في الكود ثم شغّل الملف عبر ruby ./exploit.rb ثغرة في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 قد تسمح لمهاجم بعيد غير مصادق بإعادة توقيع الرموز tokens باستخدام مفتاح مضمّن داخل الرمز نفسه. تعو...

CVE-2021-21239

تقرير فني حول CVE-2021-21239: ثغرة في مصادقة SAML لـ Redash مقدمة عن SAML لغة تأكيد الأمان القابلة للتوسيع SAML هي معيار مفتوح لتبادل بيانات المصادقة والتفويض بين الأطراف في نظام هوية موحد. تمكن من الدخول الموحد SSO عبر النطاقات. المكونات الرئيسية هي: موفر الهوية IdP : الخدمة التي تصادق المستخدم...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit ثغرة أمنية في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 قد تسمح لمهاجم بعيد غير مصادَق بإعادة توقيع الرموز tokens باستخدام مفتاح مضمّن داخل الرمز. وتعود هذه الثغرة إلى اتباع node-jose لمعيار توقيع الويب JSON JWS الخاص برموز الويب JSON JWTs. يحدد هذا المعيار أ...

CVE-2018-0114

CVE-2018-0114 سكربت بلغة بايثون 2.7 لتوليد JWT CVE-2018-0114 ثغرة أمنية في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 قد تسمح لمهاجم غير موثّق وعن بُعد بإعادة توقيع الرموز tokens باستخدام مفتاح مضمّن داخل الرمز المميز. تعود الثغرة إلى اتباع node-jose لمعيار JSON Web Signature JWS...

POC-CVE-2018-0114

POC-CVE-2018-0114 يحتوي هذا المستودع على POC لاستغلال ثغرة في node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys تشغيل الاختبارات...

CVE-2018-0114

A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web Signature JWS standard for JSON Web Tokens JWTs...