jwt-spoof-tool

jwt-spoof-tool Descripción de la herramienta: Creé esta herramienta con fines educativos y para automatizar el secuestro de tokens JWT sin depender del uso de BurpSuite. El código está bien documentado y es fácil de seguir. Basado en CVE-2018-0114. La vulnerabilidad ocurre porque en el backend, e...