MyJWT

codebeat badge

Introdução

Esta cli é para pentesters, jogadores de CTF ou desenvolvedores.
Você pode modificar seu jwt, assinar, injetar, etc...
Verifique a Documentação para mais informações.
Se você encontrar problemas ou melhorias, envie uma issue. Responderei o mais rápido possível. Aproveite :)

Documentação

Documentação disponível em http://myjwt.readthedocs.io

Índice

• Funcionalidades
• Instalação
• Uso
• Exemplos
• Download
• Contribuir
• Registro de Alterações

Funcionalidades

• copiar novo jwt para a área de transferência
• Interface de Usuário (obrigado questionary)
• saída colorida
• modificar jwt (cabeçalho/payload)
• Vulnerabilidade None
• Confusão RSA/HMAC
• Assinar um jwt com chave
• Força Bruta para adivinhar a chave
• quebrar jwt com regex para adivinhar a chave
• injeção kid
• Contorno Jku
• Contorno X5u

Instalação

Para instalar myjwt, use simplesmente o pip:

pip install myjwt

Para executar myjwt a partir de uma imagem docker, execute:

docker run -it docker.pkg.github.com/mbouamama/myjwt/myjwt:latest myjwt

# montar volume para wordlist
docker run -v $(pwd)/wordlist:/home/wordlist/  -it docker.pkg.github.com/mbouamama/myjwt/myjwt:latest myjwt
# No Windows
docker run -v %CD%/wordlist:/home/wordlist/  -it docker.pkg.github.com/mbouamama/myjwt/myjwt:latest myjwt

Para instalar myjwt a partir do git:

git clone https://github.com/mBouamama/MyJWT.git
cd ./MyJWT
pip install -r requirements.txt
python MyJWT/myjwt_cli.py --help

Para instalar myjwt no BlackArch:

pacman -S myjwt

Uso

$ myjwt --help
Uso: myjwt [OPÇÕES] JWT

  Esta cli é para pentesters, jogadores de CTF ou desenvolvedores.
  Você pode modificar seu jwt, assinar, injetar, etc...
  Documentação completa em http://myjwt.readthedocs.io.
  Se você encontrar problemas ou melhorias, envie uma issue. Responderei o mais rápido possível.
  Aproveite :)
  Todos os novos jwt serão copiados para a área de transferência.

Opções:
  --version                    Mostra a versão e sai.
  --full-payload TEXTO          Novo payload para seu jwt. Formato Json obrigatório.
  -h, --add-header TEXTO        Adiciona uma nova chave, valor ao cabeçalho do seu jwt; se a chave já existir, o valor antigo será substituído. Formato: chave=valor.
  -p, --add-payload TEXTO       Adiciona uma nova chave, valor ao payload do seu jwt; se a chave já existir, o valor antigo será substituído. Formato: chave=valor.
  --sign TEXTO                  Assine seu jwt com a chave fornecida.
  --verify TEXTO                Verifique sua chave.
  -none, --none-vulnerability   Verifica vulnerabilidade None Alg.
  --hmac CAMINHO                Verifica vulnerabilidade Alg RS/HMAC e assina seu jwt com chave pública.
  --bruteforce CAMINHO          Força bruta para adivinhar o segredo usado para assinar o token.
  -r, --crack TEXTO             regex para iterar todas as possibilidades de string para adivinhar o segredo usado para assinar o token.
  --kid TEXTO                   Injeção SQL Kid
  --jku TEXTO                   Cabeçalho Jku para contornar autenticação
  --x5u TEXTO                   Cabeçalho X5u para contornar autenticação
  --crt CAMINHO                 Para x5cHeader, forçar arquivo crt
  --key CAMINHO                 Para cabeçalhos jku ou x5c, forçar chave privada para seu arquivo de chave
  --file TEXTO                  Para cabeçalho jku, forçar nome do arquivo sem extensão .json
  --print                       Exibe JWT decodificado
  -u, --url URL                 URL para enviar seu jwt.
  -m, --method TEXTO            Método usado para enviar requisição para a URL. (Padrão GET).
  -d, --data TEXTO              Dados enviados para sua URL. Formato: chave=valor. Se valor = MY_JWT, o valor será substituído pelo novo jwt.
  -c, --cookies TEXTO           Cookies para enviar para sua URL. Formato: chave=valor. Se valor = MY_JWT, o valor será substituído pelo novo jwt.
  --help                        Mostra esta mensagem de ajuda e sai.

Modificar JWT

Opção	Tipo	Exemplo	ajuda
--ful-payload	JSON	{"user": "admin"}	Novo payload para seu jwt.
-h, --add-header	chave=valor	user=admin	Adiciona uma nova chave, valor ao cabeçalho do seu jwt; se a chave já existir, o valor antigo será substituído.
-p, --add-payload	chave=valor	user=admin	Adiciona uma nova chave, valor ao payload do seu jwt; se a chave já existir, o valor antigo será substituído.

Verifique Seu JWT (alg HS)

Opção	Tipo	Exemplo	ajuda
--sign	texto	mysecretkey	Assine seu jwt com sua chave
--verify	texto	mysecretkey	Verifique sua chave.

Explorar

Opção	Tipo	Exemplo	ajuda
-none, --none-vulnerability	Nada		Verifica vulnerabilidade None Alg.
--hmac	CAMINHO	./public.pem	Verifica vulnerabilidade Alg RS/HMAC e assina seu jwt com chave pública.
--bruteforce	CAMINHO	./wordlist/big.txt	Força bruta para adivinhar o segredo usado para assinar o token. Use arquivo txt com todas as senhas armazenadas (1 por linha)
--crack	REGEX	"[a-z]{4}"	regex para iterar todas as possibilidades de string para adivinhar o segredo usado para assinar o token.
--kid	texto	"00; echo /etc/.passwd"	Injeção SQL Kid
--jku	texto	MEUIP_PUBLICO	Cabeçalho Jku para contornar autenticação; use --file se quiser alterar o nome do arquivo jwks, e --key se quiser usar seu próprio pem privado.
--x5u	texto	MEUIP_PUBLICO	Cabeçalho X5u para contornar autenticação; use --file se quiser alterar o nome do arquivo jwks, e --key se quiser usar seu próprio pem privado.

Enviar seu jwt