nxvh1337/cve-2015-9235_jwt_key_confusionCVE-2015-9235 शोषण स्वचालित करें
एप्लिकेशन का स्रोत कोड क्लोन या डाउनलोड करें।
git clone https://github.com/WinDyAlphA/CVE-2015-9235_JWT_key_confusion
cd CVE-2015-9235_JWT_key_confusion
फ़ाइल token.txt में एक उदाहरण के रूप में एक मान्य JWT टोकन है। आप इसे संशोधित कर सकते हैं या अपने स्वयं के टोकन से बदल सकते हैं।
एप्लिकेशन को उपयुक्त तर्कों के साथ कमांड लाइन का उपयोग करके चलाएँ:
python main.py -t token_path -k key_to_replace -v new_value
-t या --token: मूल JWT टोकन वाली फ़ाइल का पथ।
-k या --key: टोकन में बदली जाने वाली कुंजी।
-v या --value: कुंजी से संबद्ध किया जाने वाला नया मान।
एप्लिकेशन अद्यतन कुंजी के साथ नया JWT टोकन प्रदर्शित करेगा।
python main.py -t token.txt -k user -v "thierry23' and 1=1-- -"
यह एप्लिकेशन CVE-2015-9235 के रूप में संदर्भित एक ज्ञात सुरक्षा भेद्यता को चित्रित करने के लिए बनाया गया था।
Node.js के लिए jsonwebtoken मॉड्यूल में संस्करण 4.2.2 से पहले, एक हमलावर के लिए सत्यापन को बायपास करना संभव है जब किसी टोकन पर असममित कुंजी (एल्गोरिदम का RS/ES परिवार) के साथ हस्ताक्षर किया जाता है, लेकिन इसके बजाय हमलावर सममित एल्गोरिदम (HS* परिवार) के साथ हस्ताक्षरित टोकन भेजता है।
Clonez ou téléchargez le code source de l'application.
git clone https://github.com/WinDyAlphA/CVE-2015-9235_JWT_key_confusion
cd CVE-2015-9235_JWT_key_confusion
Le fichier token.txt contient un jeton JWT valide en tant qu'exemple. Vous pouvez le modifier ou le remplacer par votre propre jeton.
Exécutez l'application en utilisant la ligne de commande avec les arguments appropriés :
python main.py -t chemin_du_jeton -k clé_à_remplacer -v nouvelle_valeur
-t ou --token : Le chemin du fichier contenant le jeton JWT d'origine.
-k ou --key : La clé à remplacer dans le jeton.
-v ou --value : La nouvelle valeur à associer à la clé.
L'application affichera le nouveau jeton JWT avec la clé mise à jour.
python main.py -t token.txt -k utilisateur -v "thierry23' and 1=1-- -"
Cette application a été construite pour illustrer une vulnérabilité de sécurité connue sous la référence CVE-2015-9235.
Dans le module jsonwebtoken pour Node.js avant la version 4.2.2, il est possible pour un attaquant de contourner la vérification lorsqu'un jeton est signé numériquement avec une clé asymétrique (famille RS/ES) d'algorithmes, mais à la place, l'attaquant envoie un jeton signé numériquement avec un algorithme symétrique (famille HS*).