Lab: JWT署名未検証による認証バイパス

Hello there, ('ω')ノ

🧪 ラボ概要

目的：JWT (JSON Web Token) に署名が未検証の弱点があるため、トークンを改ざんして管理者権限を取得し、carlos ユーザーを削除します。

このサイトでは、JWTの 署名検証を行っておらず、どんな改ざんもそのまま受け入れられてしまいます。原理的には、次のように操作できます。

自己ログイン ユーザー「wiener」でログインします。
JWTを確認 Proxy → HTTP historyで、/my-account や他のリクエストに含まれるクッキーのJWTを確認します。
ペイロード内容を確認 JWTのペイロード部分（Base64URLエンコードされたJSON）を、Burp Inspector等で開き、sub（ユーザー名）が「wiener」であることを確認します。
管理ページにリクエスト先変更 パスを /admin に変更し、アクセスを試みると「アクセス拒否」になります。
JWTのペイロード改ざん ペイロード内で sub を「administrator」に書き換え、「Apply Changes」をクリックして改ざん後のJWTを生成します。
再度 /admin にアクセス 改ざんしたJWTを含むリクエストで /admin にアクセスすると、署名未検証のため管理者画面にログインできてしまいます。
carlosユーザー削除で完了 管理パネル内にある DELETE /admin/delete?username=carlos リンクを実行し、carlos を削除してラボをクリアします。

Best regards, (^^ゞ