JWT安全漏洞以及常见攻击方式

news2024/9/24 3:27:37

前言

随着web应用的日渐复杂化，某些场景下，仅使用Cookie、Session等常见的身份鉴别方式无法满足业务的需要，JWT也就应运而生，JWT可以有效的解决分布式场景下的身份鉴别问题，并且会规避掉一些安全问题，如CORS跨域漏洞，CSRF漏洞等。

JWT简介

JWT即Json Web Token的缩写，顾名思义，是Token的一种。它常被用来在向服务器发起请求时用作身份认证。使用JWT作为身份认证的优势在于：它不需要在服务端去保留用户的认证信息。仅需要对该Token正确性进行校验即可,这就意味着基于token认证机制的应用,不需要去考虑用户在哪一台服务器登录了，为应用的扩展提供了便利。

新技术带来便利的同时也会带来新的安全问题，如果JWT本身安全存在问题，那么整个身份认证机制就会得不到保障。

JWT由三部分组成，类似于xxx.yyy.zzz，前两部分是base64编码的内容，第三部分是加密的签名部分

  1. 第一部分被称为header,会说明字符串的类型以及加密方式，当然还会包含其他一些字段，在介绍JWT安全问题时会涉及到部分。
    在这里插入图片描述

  2. 第二部分被称为payload,包含用户的身份id,是否是管理权限等字段，这部分中的相关字段可以根据实际情况自行定义。
    在这里插入图片描述

  3. 第三部分是加密部分，对前面的“xxx.yyy”用头部中声明的加密方法进行加密，保证JWT的完整性。

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ

JWT常见安全问题

JWT相关CVE漏洞

下面是JWT相关的一些CVE漏洞

(CVE-2015-2951) alg=none签名绕过漏洞
(CVE-2016-10555) RS/HS256公钥不匹配漏洞
(CVE-2018-0114)密钥注入漏洞
(CVE-2019-20933/CVE-2020-28637)空白密码漏洞
(CVE-2020-28042)空签名漏洞

弱签名算法（无算法）

更改头部中声明的加密算法

例如将下面的HS256更改为none，可以只篡改前两部分，而不改变第三部分签名的情况下进行绕过，或者删除第三部分，但是记得保留“.” 这个符号，以保证符合JWT的格式

在这里插入图片描述

存在这种漏洞一般是第三方JWT库存在问题，或者是代码编写错误，生成JWT的代码中使用了none,如下所示
在这里插入图片描述

弱密码

如果JWT使用HS系列(对称加密)的加密方法，而且使用较为简单的Key进行加密，那么使用工具就极有可能能够得到key,之后就可以随意的篡改JWT了。

常用的工具

1.jwt_tool
2.hashcat

使用工具破解下面的JWT

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.dQknU80__AHPVDmZPFavWdML1XKrVYPLeOXNMo

利用kid标头

在JWT的头部中，除了存在typ 以及alg之外，还可以存在其他内容。KID 标头是一个密钥标识符。kid是RFC标准中用来表示密钥存储位置的地方，服务端可以根据这个提示来寻找解密密钥。
根据代码的编写情况，可能存在以下问题

  1. SQL注入
  2. 目录遍历
  3. 命令执行

SQL注入

这种情况是密钥存储在数据库中，使用kid字段查询相关内容，代码如下所示
在这里插入图片描述

目录遍历

kid的值表示的是密钥存储的文件，通过构造payload,就可能会造成目录遍历漏洞

在这里插入图片描述

命令执行

kid的值会被带入到要执行的命令之后，代码如下所示

在这里插入图片描述

利用JKU标头

jku头是用来获取jwks（json web keys）文件的，这是一个json文件，用来指定获取密钥。我们可以简单地托管我们自己的 JWKS 文件并将他的 jku 指向我们的服务器。

在这里插入图片描述

出现此问题的主要原因是应用程序必须解码令牌并使用它来获取 jwks，以便它可以构建公钥并验证令牌。

因此，如果应用程序在没有任何验证的情况下简单地信任 jku，那么这可能会被滥用。

jwks 文件的格式

在这里插入图片描述

利用步骤如下

  1. 创建公私密钥对
openssl genrsa -out private.pem 2048
openssl rsa -in private.pem -outform PEM -pubout -out public.pem
  1. 创建我的jwk 文件，通过在线工具 https://russelldavies.github.io/jwk-creator/ ，

public Key Use 选择 sigining,
Algorithm 选择JWT头部中声明的算法
Key id与 头部中声明的一致
然后将生成的公钥的值粘贴框中

在这里插入图片描述

  1. 修改并保存JWKS文件，根据原来JWKS文件中的kid的值，替换对应的部分，用生成jwk替换掉原来的部分，然后就可以篡改JKU头指向我们托管的服务器，以及payload中对应的值，然后进行利用公钥签名，向服务器发送我们构造的JWT即可，可以使用在线工具jwt.io，或者python以及java代码利用私钥生成篡改的JWT。

易受攻击代码示例
在这里插入图片描述

利用 X5C 标头

x5c 标头包含可用于验证JWT的 x509certificate/x509certificate 链。正常流程是提取证书中的公钥，然后验证JWT,如果信任x5c中的值，而不进行验证，那么我们可以生成自己的证书和然后用私钥签名篡改后的内容即可。

在这里插入图片描述

攻击流程

  1. 创建证书并提取公私密钥
openssl req -x509 -nodes -days -newkey rsa:2048 -keyout attacker.key -out attacker.crt
openssl x509 -pubkey -noout -in attacker.crt > publicKey.pem

2.篡改令牌并用您的 x509 证书代替 x5c 声明。

3.修改token，用私钥签名。

易受攻击代码示例
在这里插入图片描述

利用X5U标头

x5u标头的问题与juk的问题一致，只不过是地址指向的是存储证书的位置，它用于从 Web 服务器获取 x5c 证书，该证书将用于从中创建公钥并验证令牌。
在这里插入图片描述

利用流程

  1. 创建证书和公私 rsa 密钥对
openssl req -x509 -nodes -days -newkey rsa:2048 -keyout attacker.key -out attacker.crt
openssl x509 -pubkey -noout -in attacker.crt > publicKey.pem

2.托管证书

3.篡改token并用私钥签名

易受攻击代码示例
在这里插入图片描述

其他

exp标头

除了上面的问题，如果头部中没有exp标头声明JWT的过期时间，那也是存在风险的，一旦获得该令牌，那么就可以重复使用。

跨服务中继攻击

三个组件，下面两个可以会向用户发送JWT令牌，然后令牌服务在签发令牌时不进行必要的验证，那么可能两个应用在具有相同的用户名时，签发相同的令牌，那么就可以替代其他用户登录到另外一个应用中。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XIhLYyzc-1676723092959)(https://note.youdao.com/yws/res/25671/WEBRESOURCE2506b4ff96fa8638ce1e8d9c3c03745b)]

实验部分

https://portswigger.net/web-security/all-labs

未验证签名

成功登录后，可以看到获得的Cookie内容就是JWT格式的，

在这里插入图片描述

eyJraWQiOiJhZThiOTNhMC01ZWJjLTQzZWYtOWY3My04ODVmMzY1NzdjZWEiLCJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsInN1YiI6IndpZW5lciIsImV4cCI6MTY3NjU1NjMxOX0.LM-PYrwNfxoSYvh13Fx4iWP46dYNPhNrq_X1PbVH4JBdtAwolKEIu5ICe_XLUI668CKgwTrlcLzQq8g7gsVvyAttwJKpdfICI-Mncn1CRx6vkxBPxrYhOniRR9G3b_dSwWuuyrpHPV2Zncl8_6wrRO1lB5Yd0zO4TZhATv5hq60iO8F75kRSyD8WnllvNOJVUtTPatmdkq-G8R-bJ0PPlhsXzCXRuWKOlkKl5nyE_aF-tiCAryK6cN_u5pQlc4fYtPds6fnxrPtp7fKPFHCoUSUG7HaA48WqGF603uiKdtLbtia0eEwtSjfT_Wk15Blau4wcGwzCnHeF4Tp2SxWSpA

因为该问题是程序不会对签名部分进行任何验证，因此直接修改payload部分，然后任意输入私钥生成JWT即可

再次构造payload

在这里插入图片描述

访问成功，之后可以发现删除用的URL，成功删除用户。

无算法漏洞

  1. 登录后获得Cookie中的JWT
  2. 然后将头部中的alg更改 none,payload中的用户名替换为administrator,base64编码后替换原来的部分，然后删除签名部分，记得保留点号，保证格式正确，然后就按照第一个实验中的步骤删除用户即可。

使用弱密钥加密

  1. 成功登录获得到JWT后进行解码查看，可以看到JWT使用的HS256，这个是对称加密算法，存在使用所密钥的该路，可以使用jwt_tool,等工具尝试对密钥进行猜解。
    在这里插入图片描述

  2. 破解的密钥结果为secret1，那我们就可以对JWT进行篡改了。

  3. 使用jwt.io网站生成JWT,然后按照上面两个实验的步骤删除用户即可。

在这里插入图片描述

JWK标头注入

安装bp扩展 JWT Editor,然后使用JWT Editor Keys生成RSA密钥对，点击确认

在这里插入图片描述

在JSON Web Token选项卡 的底部，单击Attack，然后选择Embedded JWK。出现提示时，选择您新生成的 RSA 密钥并单击确定。在这里插入图片描述

jku标头注入

  1. 使用扩展生成RSA密钥并保存，然后选择Copy Public Key as JWK，并按照JWKS文件的格式保存到攻击者的服务器。

  2. 添加jku头，值为对应jwks文件对应的url

  3. 将生成的kid替换原来的kid,用来标识用户的用户名,然后选择对应的密钥进行签名，之后不走与上面的实验一致。
    在这里插入图片描述

利用kid标头绕过

上面的知识部分有讲过kid是用来帮助寻找密钥的，有一种情况就是保存在指定路径的某个文件中，文件名是kid的值。

攻击这个靶场时，我用windows上面的burp怎么样都没办法进行签名，怀疑时burp版本问题，换了个版本也不行，打开虚拟用kali里面的burpSuit，就成功了。

  1. 首先修改kid的值，为…/…/…/…/…/…/dev/null,然后将sub修改为administrator。

2.生成密钥，然后保存，记得将k的值修改为AA==,其实也就是空，

在这里插入图片描述

混淆算法

这个漏洞应该是在程序中没有指明算法导致的问题。

1.首先访问jwks.json文件，将keys的值，也就是框起来的部分，粘贴出来
在这里插入图片描述

2.然后使用JWT Editor的插件，生成RSA密钥，选择生成JWT的，生成之后，将上面的值替换掉里面的内容，然后点击确定，保存
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ADaGHWJG-1676723092962)(https://note.youdao.com/yws/res/5/WEBRESOURCE05646bbbd8300f603fd7ab75987f5b55)]

3.然后对保存的密钥右键，copy as public pem,去进行base64的加密。然后选择生对称加密的密钥，将加密后的值替换到k中，然后保存

在这里插入图片描述

4.然后，将加密算法更改为HS256，用户名标识改为administrator,然后就有管理员权限了，之后的步骤就是删除用户，没什么好写的。

在这里插入图片描述

参考

https://www.freebuf.com/articles/web/303200.html
https://www.jianshu.com/p/576dbf44b2ae
https://zhuanlan.zhihu.com/p/86937325
https://medium.facilelogin.com/jwt-jws-and-jwe-for-not-so-dummies-b63310d201a3
https://systemweakness.com/hacking-jwt-d29f39e202d5
https://lazyhacker.medium.com/jwt-vulnerabilities-list-simple-explanation-134c4dcc5e61

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/355307.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

python+vue微信小程序的线上服装店系统

python+vue微信小程序的线上服装店系统

服装行业是一个传统的行业。根据当前发展现状,网络信息时代的全面普及,服装行业也在发生着变化,单就服饰这一方面,利用手机购物正在逐步进入人们的生活。传统的购物方式,不仅会耗费大量的人力、时间,有时候还会出错。小程序系统伴随智能手机为我们提供了新的方向。手机线上服装…
阅读更多...
JavaEE|套接字编程之UDP数据报

JavaEE|套接字编程之UDP数据报

文章目录一、DatagramSocket API构造方法常用方法二、DatagramPacket API构造方法常用方法E1:回显服务器的实现E2:带有业务逻辑的请求发送一、DatagramSocket API 在操作系统中，把socket对象当成了一个文件处理。等价于是文件描述符表上的一项。 普通的文件&#xf…
阅读更多...
vbs简单语法及简单案例

vbs简单语法及简单案例

文章目录一、简单语法1、变量2、输入3、输出4、选择语句5、循环二、用记事本编译中文乱码问题三、制作一个简单vbs脚本表白一、简单语法 1、变量 语法： dim 变量名例： dim a,b a1 b2 msgbox ab运行： 2、输入 语法：InputBox(…
阅读更多...
【ip neigh】管理IP邻居（ 添加ARP\NDP静态记录、删除记录、查看记录）

【ip neigh】管理IP邻居（ 添加ARP\NDP静态记录、删除记录、查看记录）

一、邻居管理存在状态 1、NUD_NONE： 初始状态。当一个新的路由缓存条目被创建时，arp_bind_neighbour()函数被调用.如果找不到相匹配的ARP缓存条目, neigh_alloc()将创建一个新的ARP缓存条目并设置状态为NUD_NONE. 2、NUD_INCOMPLETE：未完成状…
阅读更多...
设计模式之适配器模式与桥接模式详解和应用

设计模式之适配器模式与桥接模式详解和应用

目录1 适配器模式1.1 定义1.2 应用场景1.3 适配器角色1.4 类适配器1.5 对象适配器1.5 接口适配器1.6 实战1.7 源码1.8 适配器与装饰器的对比1.9 适配器模式的优缺点1.10 总结2 桥接模式2.1 原理解析2.2 角色2.3 通用写法2.4 应用场景2.5 业务场景中的运用2.6 源码2.7 桥接模式优…
阅读更多...
指针笔记（指针数组和指向数组的指针，数组中a和a的区别等）

指针笔记（指针数组和指向数组的指针，数组中a和a的区别等）

指针数组和指向数组的指针 int *p[4]和int (*p)[4]有何区别？ 前者是一个指针数组，数组大小为4，每一个元素都是一个指向int的指针 后者是指向int[4]类型数组的指针 以上代码若运行会报如下错误 main函数中定义的a数组本质是一个指向int[2]的…
阅读更多...
内网渗透(三十八)之横向移动篇-pass the key 密钥传递攻击(PTK)横向攻击

内网渗透(三十八)之横向移动篇-pass the key 密钥传递攻击(PTK)横向攻击

系列文章第一章节之基础知识篇 内网渗透(一)之基础知识-内网渗透介绍和概述 内网渗透(二)之基础知识-工作组介绍 内网渗透(三)之基础知识-域环境的介绍和优点 内网渗透(四)之基础知识-搭建域环境 内网渗透(五)之基础知识-Active Directory活动目录介绍和使用 内网渗透(六)之基…
阅读更多...
从0到1一步一步玩转openEuler--18 openEuler 管理服务-简介

从0到1一步一步玩转openEuler--18 openEuler 管理服务-简介

文章目录18 管理服务简介18.1 概念介绍18 管理服务简介 systemd是在Linux下，与SysV和LSB初始化脚本兼容的系统和服务管理器。systemd使用socket和D-Bus来开启服务，提供基于守护进程的按需启动策略，支持快照和系统状态恢复，维护挂…
阅读更多...
java基础学习 day41（继承中成员变量和成员方法的访问特点，方法的重写）

java基础学习 day41（继承中成员变量和成员方法的访问特点，方法的重写）

继承中，成员变量的访问特点 a. name前什么都不加，name变量的访问采用就近原则，先在局部变量中查找，若没找到，继续在本类的成员变量中查找，若没找到，继续在直接父类的成员变量中查找&#xff0c…
阅读更多...
Mel Frequency Cepstral Coefficients (MFCCs)

Mel Frequency Cepstral Coefficients (MFCCs)

wiki里说 在声音处理中，梅尔频率倒谱( MFC ) 是声音的短期功率谱的表示，基于非线性梅尔频率标度上的对数功率谱的线性余弦变换。 倒谱和MFC 之间的区别在于，在 MFC 中，频带在梅尔尺度上等距分布，这比正常频谱中使用的线…
阅读更多...
Windows10 安装ElasticStack8.6.1

Windows10 安装ElasticStack8.6.1

一、安装ElasticSearch8.6.1 1.官网下载ElasticSearch8.6.1压缩包后解压 2.安装为服务 elasticsearch-service.bat install 3.运行 elasticsearch-service.bat start 4.通过浏览器访问 http://localhost:9200/ 提示需要登录，但不知密码是啥。 5.重置密码 ela…
阅读更多...
操作系统（day12）-- 基本分段存储，段页式存储

操作系统（day12）-- 基本分段存储，段页式存储

基本分段存储管理方式 不会产生内部碎片，会产生外部碎片 分段 按照程序自身的逻辑关系划分为 若干个段，每个段都有一个段名，每段从0开始编址 分段存储管理方式中一个段表项由段号（隐含）、段长、基地址 分段的段表项固…
阅读更多...
Python基础2

Python基础2

1. python函数定义 函数定义语法： def 函数名（传入参数）： 函数体 return 返回值 —————————————— 参数如果不需要，可以省略返回值如果不需要，可以省略函数必须先定义在使用 注意&#xff…
阅读更多...
UIE微调：autoML平台实践（一）

UIE微调：autoML平台实践（一）

参考：uie模型微调个人总结 github：https://github.com/PaddlePaddle/PaddleNLP/tree/develop/model_zoo/uie 1、显存问题 之前是在实验室的服务器上跑（2080ti，12G显存），频频出现以下报错： 原…
阅读更多...
python 刷题时常见的函数

python 刷题时常见的函数

collections.OrderedDict 1. move_to_end() move_to_end() 函数可以将指定的键值对移动到最前面或者最后面，即最左边或最右边 。 2. popitem() popitem()可以完成元素的删除操作，有一个可选参数last（默认为True），…
阅读更多...
微软？还是Linux？

微软？还是Linux？

导读本周，微软宣布它成为了 Linux 基金会的白金成员，这距其前 CEO 巴尔默将 Linux 称之为“癌症”才 15 年。虽然此举对微软来说意义重大，但是并不是开源界的每个人都认为这对于 Linux 来说是好的变化，特别是这家位于雷德蒙的软件…
阅读更多...
kafka-3-kafka应用的核心要点和内外网访问

kafka-3-kafka应用的核心要点和内外网访问

kafka实战教程(python操作kafka)，kafka配置文件详解 Kafka内外网访问的设置 1 kafka简介 根据官网的介绍，ApacheKafka是一个分布式流媒体平台，它主要有3种功能： (1)发布和订阅消息流，这个功能类似于消息队列&#x…
阅读更多...
宁波大学2023年MBA招生考试初试成绩查询的通知

宁波大学2023年MBA招生考试初试成绩查询的通知

根据往年的情况，2023宁波大学MBA考试初试成绩可能将于2月21日公布，最早于20号出来，为了广大考生可以及时查询到自己的分数，杭州达立易考教育为大家汇总了信息。 宁波大学2023年全国硕士研究生招生考试初试成绩将于2月21日公…
阅读更多...
Java Type类

Java Type类

文章目录Type简介Type分类1. 原始类型(Class)2. 参数化类型(ParameterizedType)3. 类型变量(TypeVariable)4. 通配符类型(WildcardType)5. 泛型数组类型(GenericArrayType)Type简介 Type是Java编程语言中所有类型的公共高级接口。它们包括原始类型、参数化类型、数组类型、类型…
阅读更多...
Java数据结构-栈、队列常用类（Stack、ArrayDeque、LinkedLList）

Java数据结构-栈、队列常用类（Stack、ArrayDeque、LinkedLList）

数据结构的三要素包括：逻辑结构、存储结构、数据的运算。逻辑结构描述的是数据之间的逻辑关系，分为线性结构（线性表（数组、链表）、栈、队列）和非线性结构（图、树、集合）。物理结构也…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023