jwt-key-confusion-poc

JWT密钥混淆PoC CVE-2015-9235 为Hack the Box挑战 - Under Construction和Secret编写 这两个脚本均执行Java Web Token密钥混淆攻击CVE-2015-9235。 要执行该攻击，攻击者需要知道服务器用来验证签名的公钥，并且服务器配置为使用HS256算法。由于HS256是一种对称密钥算法（相同的密钥用于签名和验证消息），我们可以使用公钥来签名我们篡改的令牌。由于Web服务器知道公钥，当它收到篡改的令牌时，会能够验证它。 截图 使用方法 python3 jwt-9235.py -h tokenlocation claimkey...