Exploit for CVE-2024-42461

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FEVAR54-CVE-2024-42461
# Решение проблем проверки подписей ECDSA и EDDSA

## Описание

В проекте Wycheproof были выявлены проблемы при проверке подписей ECDSA и EDDSA. Отсутствующие проверки на этапе декодирования подписей позволяют добавлять или удалять нулевые байты, что влияет на возможность отправки писем. Данное обновление в файле `signature.js` решает эти проблемы за счет проверки длины подписей.

## Установка

  1. Клонируйте репозиторий: 

root@kitploit:~
         
         git clone https://github.com/tu_usuario/tu_repositorio.git
         

  2. Перейдите в директорию проекта: cd tu_repositorio
  3. Установите зависимости: npm install **Использование**
  4. Импортируйте библиотеку elliptic: var elliptic = require('elliptic'); var eddsa = elliptic.eddsa; var ec = new elliptic.ec('secp256k1')
  5. Загрузите открытый ключ и проверьте подписи: var ed25519 = new eddsa('ed25519'); var key = ed25519.keyFromPublic('7d4d0e7f6153a69b6242b522abbee685fda4420f8834b108c3bdae369ef549fa', 'hex');



// Verificación de firma EDDSA var msg = '54657374'; var sig = '7c38e026f29e14aabd059a0f2db8b0cd783040609a8be684db12f82a27774ab07a9155711ecfaf7f99f277bad0c6ae7e39d4eef676573336a5c51eb6f946b30d00'; console.log(key.verify(msg, sig));

// Verificación de firma ECDSA var hash = require('hash.js'); var toArray = elliptic.utils.toArray; var hashMsg = hash.sha256().update(toArray(msg, 'hex')).digest(); var pubKey = ec.keyFromPublic('04b838ff44e5bc177bf21189d0766082fc9d843226887fc9760371100b7ee20a6ff0c9d75bfba7b31a6bca1974496eeb56de357071955d83c4b1badaa0b21832e9', 'hex'); console.log('Valid signature: ' + pubKey.verify(hashMsg, sig));