CVE-2015-9235

Démonstration de l'attaque par confusion d'algorithme sur les bibliothèques Json Web Token (JWT). Les JWT sont souvent utilisés dans les cookies pour certifier une session utilisateur, donc cette attaque est critique. Le module Node [email protected] a été utilisé pour démontrer la vulnérabilité.

Ce projet était également une belle activité de « vibe coding » car le front-end a été presque entièrement réalisé avec des LLMs en dehors des appels API.

Vulnérabilité

Le format d'un JWT est le suivant :

b64(header).b64(payload).b64(signature)
With in our case:
  header = (algorithm, type)
  payload = (username, role)

À l'époque, les différentes bibliothèques JWT pouvaient signer avec un algorithme, mais n'imposaient pas d'algorithme et se fiaient plutôt au contenu de l'en-tête du JWT, laissant ainsi l'utilisateur décider de son propre chiffrement. Cela permet de nombreuses exploitations, mais celle utilisée dans ce cas est la suivante :

1. Le backend crée des JWT avec une signature RSA 256 en utilisant sa clé privée
2. L'attaquant récupère la clé publique du backend, ce qui est un cas d'utilisation parfaitement normal
3. L'attaquant forge un JWT personnalisé avec un algorithme symétrique (HMAC SHA-256 dans notre cas) en utilisant la clé publique comme secret tout en définissant l'algorithme à HS256 dans l'en-tête
4. Le backend vérifie le JWT en faisant du HS256 avec sa clé publique et le jeton est validé !

Parcours