JWT漏洞基础

身份认证(Authentication)又称鉴权，是指通过一定的手段，完成对用户身份的确认。认证的方式：session+cookie、JWT、Token

• session认证的局限性
  session认证机制需要配合cookie才能实现。由于cookie默认不支持跨域访问，当涉及到前端跨域请求后端接口时，需要做很多额外的配置，才能实现跨域session认证

什么是JWT

JWT(JSON Web Token)是无状态的认证机制(可跨域)，通常用于授权和信息交换。用户与服务端通信的时候，都要发回这个Token。服务器靠这个Token认定用户身份。为了防止用户篡改数据，服务器在生成Token时，会加上签名

• JWT格式(Header.Payload.Signature)
  Header(头部)：JSON 对象，alg字段是加密使用的算法，typ字段是token类型
  Payload(载荷)： JSON 对象，用来存放实际需要传递的数据
  Signature(签名)：使用alg算法对前两部分和secret(密钥)进行签名，防止数据篡改

JWT漏洞介绍

JWT缺乏机密性可轻松解码Header和Payload。可修改Header算法为None绕过签名验证；可修改使用的算法重新生成Token；破解出secret就可以篡改Payload生成相应签名

• 挖洞思路
  1.未授权访问：删除Token后仍然能正常响应页面
  2.敏感信息泄露：通过jwt.io解密出Payload后查看其中是否包含敏感信息，如弱加密的密码
  3.破解密钥+越权访问：通过jwt.io解密出Payload，通过空加密算法或密钥爆破等方式实现重新签发Token并修改Payload内容，重放请求包看是否能越权访问别的用户数据
  4.检查Token时效性：解密Payload看Token过期时间，等过期后再使用该Token发送请求看能否正常响应
  5.注入漏洞：修改Payload内容看是否存在注入

工具使用

1.BurpSuite检测JWT的插件：JSON Web Tokens、JSON Web Token Attacker

2.jwt_tool：验证、伪造和破解JWT令牌

3.c-jwt-cracker：JWT令牌密钥爆破