CVE-2022-21449

CVE-2022-21449 该仓库展示了在nodejs环境中为容易受到Java中"心理签名"攻击的应用程序生成base64签名的方法 😅 在运行之前，请确保从 https://github.com/davwwwx/elliptic 安装修改后的elliptic分支 root@kitploit: $ npm install 生成签名 root@kitploit: $ node index.js 从DataDog/security-labs-pocs获取一个易受攻击的示例应用程序 -...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 también denominadas Psychic Signatures en el análisis de la vulnerabilidad realizado por Neil Madden Prueba de concepto que demuestra su uso con un cliente vulnerable y un servidor TLS malicioso. El servidor malicioso presenta una cadena de certificados válid...

psychic-signatures

CVE-2022-21449：Java 中的心灵签名...

Check Point Response to CVE-2022-21449 - Java "Psychic Signatures"

Symptoms - On April 20, 2022, security researcher Neil Madden published a blog post in which he provided details about a newly disclosed vulnerability in Java, CVE-2022-21449 or "Psychic Signatures". This security vulnerability originates in an incorrect implementation of the ECDSA signature...