Attaque JWT par bruteforce

Amir HILALY

Un JWT, c'est quoi?

Header

Contenu

Signature

bruteforceable!

Dans le cas d'un bruteforce de secret jwt:

L'attaquant peut se faire passer pour un admin

LAB: PORTSWIGGER: ATTAQUE PAR JWT AUTHENTIFICATION