Exploit for CVE-2022-21449-TLS-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NOTKMHN-CVE-2022-21449-TLS-POC
# CVE-2022-21449-TLS-PoC

CVE-2022-21449 (также называемые Psychic Signatures в описании уязвимости Нилом Мэдденом) доказательство концепции, демонстрирующее его использование с уязвимым клиентом и вредоносным TLS-сервером.

Вредоносный сервер предоставляет действительную (по состоянию на 2022-04-20) цепочку сертификатов для www.google.com, которая содержит открытый ключ ECDSA (secp256r1). Однако пакет `crypto/ecdsa` был изменён для предоставления недействительной подписи с `r = s = 0`. Уязвимый клиент принимает эту недействительную подпись, что позволяет продолжить остальную часть рукопожатия TLS.

Помимо удалённых файлов `*_test.go` при сборке и исследовании, эти модификации библиотеки golang crypto были необходимы для вредоносного TLS-сервера. Их также можно найти, выполнив поиск/grep по `CVE-2022-21449` в каталоге `go/src`.

# Сборка

Требуется существующая установка golang, а также maven, затем выполните `./build.sh`.