CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

CVE-2021-21239

CVE-2021-21239技术报告：Redash SAML认证漏洞 SAML简介 安全断言标记语言（SAML）是一种开放标准，用于在联合身份系统中的各方之间交换身份验证和授权数据。它支持跨域的单点登录（SSO）。关键组件包括： 身份提供者（IdP） ：对用户进行身份验证并发布SAML断言的服务（例如，Google的SAML IdP）。它使用其私钥对断言进行签名以确保完整性和真实性。 服务提供者（SP） ：依赖IdP进行身份验证的应用程序（例如，Redash）。SP使用IdP的公钥或证书验证签名以信任断言。...

CVE-2018-0114

CVE-2018-0114 针对 Node-jose 0.11.0 的 Exploit，使用 Ruby 编写 使用方法 只需在代码中输入受害者名称，然后通过 ruby ./exploit.rb 运行文件 Cisco node-jose 开源库 0.11.0 之前版本中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签名令牌。该漏洞是由于 node-jose 遵循 JSON Web Signature JWS 标准处理 JSON Web Token JWT 所致。该标准规定，表示公钥的 JSON Web Key JWK 可以嵌入到 JWS...

CVE-2018-0114-Exploit

CVE-2018-0114-利用 在 0.11.0 之前的 Cisco node-jose 开源库中存在一个漏洞，可能允许未经身份验证的远程攻击者使用嵌入在令牌中的密钥重新签署令牌。该漏洞源于 node-jose 遵循 JSON Web 令牌（JWT）的 JSON Web 签名（JWS）标准。该标准规定，代表公钥的 JSON Web 密钥（JWK）可以嵌入到 JWS 的头部中。此公钥随后被信任用于验证。攻击者可以通过移除原始签名、向头部添加新的公钥，然后使用与嵌入在该 JWS 头部中的公钥相关联的（攻击者拥有的）私钥对对象进行签名，来伪造有效的 JWS 对象。...

POC-CVE-2018-0114

POC-CVE-2018-0114 Este repositorio contiene el PoC de un exploit para node-jose A partir de la última fusión python lib: base64,urllib,rsa,sys Ejecutando las pruebas Para ejecutar el script, simplemente ejecuta el siguiente comando: python jwk-node-jose.py "payload" key-size tamaño-de-clave sin A...

CVE-2018-0114

A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web Signature JWS standard for JSON Web Tokens JWTs...