JSON Web Token (JWT) Attack

Les JSON Web Tokens (JWT) sont un type de jeton utilisé dans l'authentification et l'autorisation des utilisateurs sur les applications web. JWT est une norme ouverte (RFC 7519) qui définit un format compact et sécurisé pour transmettre des informations entre différentes parties de manière fiable. En ce qui concerne la phase d'énumération et d'exploitation d'un JWT, cela se produit lorsque un attaquant est capable d'obtenir des informations sur les JWT utilisés dans l'application, ce qui pourrait permettre à l'attaquant d'exploiter les faiblesses dans l'authentification et l'autorisation de l'application.

L'exploitation des JWT se produit lorsque un attaquant utilise les informations obtenues lors de l'énumération du JWT pour exploiter les faiblesses de l'application. Par exemple, si l'application web utilise JWT pour l'authentification, mais ne valide pas correctement la signature du JWT, un attaquant pourrait falsifier le jeton et accéder à l'application web comme s'il était un utilisateur légitime.

JWT Pivoting User - Pentesting Web
JSON (RCE) - Pentesting Web