jwt-spoof-tool

jwt-spoof-tool टूल विवरण : मैंने यह टूल सीखने के उद्देश्य से और jwt टोकन अपहरण को स्वचालित करने के लिए बनाया है, बिना burpsuite पर निर्भर हुए। कोड अच्छी तरह से प्रलेखित है और समझने में आसान है। CVE-2018-0114 पर आधारित यह भेद्यता इसलिए होती है क्योंकि बैकएंड में सर्वर jwt हेडर के अंदर एम्बेडेड jwk...