Nxvh1337/CVE-2015-9235_JWT_key_confusion

PoC

automate CVE-2015-9235 exploitation

Exploit ansehen Quelle poc_in_githubAutor Nxvh1337veröffentlicht 2023-09-10Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2015-9235UScritical9.8OT hochExploit
In jsonwebtoken node module before 4.2.2 it is possible for an attacker to bypass verification when a token digitally signed with an asymmetric key (RS/ES family) of algorithms but…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan