jwt-attack · diff
git:20260709.a882698 to git:20260709.c284c01
1 added, 1 removed. Audit A to A.
---
name: jwt-attack
description: >
Reason about JWT trust boundaries and whether token control can become
privilege escalation.
metadata:
tags: "jwt,auth,token,privilege-escalation"
---
# JWT Attack
## Goal
判断 JWT 是否能被伪造、篡改、替换或用于跨角色访问，并把成功结果回注到所有相关接口。
## Tools / Inputs
- JWT token、header/payload/signature、JS 关键字、泄露 secret、角色字段
- - 参考：`references/jwt-analysis.md`
+ - 资源索引：`references/INDEX.md`；候选资源：`jwt-analysis.md`
## Constraints
1. 不把“能解码 JWT”当漏洞。
2. 必须验证签名绕过、伪造或权限提升是否真实生效。
3. 成功拿到新身份后重测高价值接口。
4. 不爆破生产高风险目标；优先用已泄露或上下文词典。
5. 失败结果记录为认证边界证据。
## Chain Questions
- payload 里哪些字段控制身份、角色、租户或权限？
- secret 是否来自 JS、源码泄露或配置泄露？
- 伪造 token 能否访问管理、导出、配置或用户列表？
- 新 token 是否能扩大 value-pool linkage？