英語

説明

このアプリケーションを使用すると、HMAC-SHA256 方式で署名を再計算して、JSON Web Token（JWT）内の値を置き換えることができます。入力として、トークン、置き換えるキー、およびそのキーに関連付けられた新しい値を受け取ります。

使用方法

アプリケーションのソースコードをクローンするか、ダウンロードしてください。

git clone https://github.com/WinDyAlphA/CVE-2015-9235_JWT_key_confusion
cd CVE-2015-9235_JWT_key_confusion

token.txt ファイルには、例として有効な JWT トークンが含まれています。このファイルを変更するか、独自のトークンに置き換えることができます。

適切な引数を指定して、コマンドラインでアプリケーションを実行します：

python main.py -t token_path -k key_to_replace -v new_value

-t または --token：元の JWT トークンを含むファイルへのパス。

-k または --key：トークン内で置き換えるキー。

-v または --value：キーに関連付ける新しい値。

アプリケーションは、更新されたキーを含む新しい JWT トークンを表示します。

使用例

python main.py -t token.txt -k user -v "thierry23' and 1=1-- -"

CVE 2015-9235 の脆弱性

このアプリケーションは、CVE-2015-9235 として知られるセキュリティ脆弱性を説明するために作成されました。

脆弱性の説明

Node.js 向け jsonwebtoken モジュールのバージョン 4.2.2 より前では、トークンが非対称キー（RS/ES 系アルゴリズム）で署名されている場合でも、攻撃者は対称アルゴリズム（HS* 系）で署名されたトークンを送信することで検証を回避できます。

フランス語

説明

このアプリケーションを使用すると、HMAC-SHA256 方式で署名を再計算して、JWT（JSON Web Token）トークン内の値を置き換えることができます。入力として、トークン、置き換えるキー、およびそのキーに関連付けられた新しい値を受け取ります。

使用方法

アプリケーションのソースコードをクローンするか、ダウンロードしてください。

git clone https://github.com/WinDyAlphA/CVE-2015-9235_JWT_key_confusion
cd CVE-2015-9235_JWT_key_confusion

token.txt ファイルには、例として有効な JWT トークンが含まれています。このファイルを変更するか、独自のトークンに置き換えることができます。

適切な引数を指定して、コマンドラインでアプリケーションを実行します：

python main.py -t chemin_du_jeton -k clé_à_remplacer -v nouvelle_valeur

-t または --token：元の JWT トークンを含むファイルへのパス。

-k または --key：トークン内で置き換えるキー。

-v または --value：キーに関連付ける新しい値。

アプリケーションは、更新されたキーを含む新しい JWT トークンを表示します。

使用例

python main.py -t token.txt -k utilisateur -v "thierry23' and 1=1-- -"

CVE 2015-9235 の脆弱性

このアプリケーションは、CVE-2015-9235 として知られるセキュリティ脆弱性を説明するために作成されました。

脆弱性の説明

Node.js 向け jsonwebtoken モジュールのバージョン 4.2.2 より前では、トークンが非対称キー（RS/ES 系アルゴリズム）で署名されている場合でも、攻撃者は対称アルゴリズム（HS* 系）で署名されたトークンを送信することで検証を回避できます。