zi0black/poc-cve-2018-0114يحتوي هذا المستودع على POC لاستغلال node-jose < 0.11.0
يحتوي هذا المستودع على POC لاستغلال ثغرة في node-jose < 0.11.0
قد تسمح ثغرة أمنية في مكتبة node-jose مفتوحة المصدر من Cisco قبل الإصدار 0.11.0 لمهاجم بعيد غير مصادَق بإعادة توقيع التوكنات باستخدام مفتاح مضمّن داخل التوكن نفسه. تعود الثغرة إلى التزام node-jose بمعيار JSON Web Signature (JWS) الخاص بتوكنات JSON Web Tokens (JWTs). ينص هذا المعيار على أنه يمكن تضمين مفتاح JSON Web Key (JWK) يمثل مفتاحًا عامًا داخل ترويسة JWS، ومن ثم يتم الوثوق بهذا المفتاح العام للتحقق من التوقيع. يمكن للمهاجم استغلال ذلك بتزوير كائنات JWS صالحة عن طريق إزالة التوقيع الأصلي، وإضافة مفتاح عام جديد إلى الترويسة، ثم توقيع الكائن باستخدام المفتاح الخاص (المملوك للمهاجم) المرتبط بالمفتاح العام المضمّن في ترويسة JWS تلك. (https://nvd.nist.gov/vuln/detail/CVE-2018-0114).
⚠️ لطلاب PTL ⚠️
-If you are a student of PentesterLAB, I highly recommend you to try to create the code yourself to exploit this vulnerability!
python 3 -> (Stating from the last merge)
python lib: base64,urllib,rsa,sys
لتشغيل السكربت، ما عليك سوى تشغيل الأمر التالي:
python jwk-node-jose.py "payload" {key-size}
(key-size بدون {} )
هذا المشروع مرخّص بموجب رخصة MIT - راجع ملف LICENSE.md للحصول على التفاصيل