CVE-2018-0114

CVE-2018-0114 0.11.0 未満 認証されていないリモート攻撃者が、トークンに埋め込まれたキーを使用して再署名できる可能性があります。 https://www.cvedetails.com/cve/CVE-2018-0114/...

CVE-2018-0114

CVE-2018-0114 Rubyで書かれたNode-jose 0.11.0用エクスプロイト 使い方 被害者名をコードに入力し、ruby ./exploit.rb でファイルを実行してください。 Cisco node-joseオープンソースライブラリのバージョン0.11.0未満における脆弱性により、認証されていないリモートの攻撃者がトークンに埋め込まれたキーを使用してトークンを再署名できる可能性があります。この脆弱性は、node-joseがJSON Webトークン（JWT）に対してJSON Web...

POC-CVE-2018-0114

POC-CVE-2018-0114 このリポジトリには、node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys テストの実行 スクリプトを実行するには、次のコマンドを実行します。 root@kitploit: python jwk-node-jose.py "payload" key-size key-size は なし 著者 Andrea Cappa - 初期開発 - GitHub - Twitter Louis Nyffenegger - サポートと協力 -...

CVE-2018-0114

CVE-2018-0114 affects the Cisco node-jose library prior to 0.11.0. The flaw arises when a JSON Web Signature (JWS) header can carry a JWK (public key) that is then trusted for verification. An unauthenticated, remote attacker could forge valid JWS objects by removing the original signature, inser...

CVE-2018-0114

A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web Signature JWS standard for JSON Web Tokens JWTs...

Cisco node-jose open source library security bypass vulnerability

Cisco node-jose open source library is the United States Cisco Cisco company based on a Web browser and node.js server JSON object signing and encryption of open source library . A security bypass vulnerability exists in the Cisco node-jose open source library that stems from node-jose's use of t...