JWT: Weak Secret

# JWT (слабый секрет подписи) ## Сценарий Вы — безопасник фриланс-команды, которую нанял «КофеТочка» — сеть кофеен с интернет-магазином кофейных зёрен и подписок. Аутентификация магазина построена на JWT-токенах, релиз почти готов, и перед запуском основатель попросил взглянуть на криптографию: на прошлой неделе в отраслевом чате разбирали взлом похожего магазина именно через токены. ## Цель 1. Войдите как обычный покупатель и изучите токен в cookie приложения. 2. Определите алгоритм подписи и оцените стойкость секрета, на котором держится вся схема. 3. Восстановите секрет и выпустите токен с административной ролью. 4. Откройте административную панель и извлеките флаг. ## Теория При симметричной подписи токенов вся схема держится на одном ключе: кто знает секрет, тот может подписать любой токен, а проверяющая сторона обязана его принять. Подпись атакуется офлайн: получив один валидный токен, атакующий локально перебирает короткие и словарные секреты, пока подпись не совпадёт. Если секрет зашит в код осмысленной строкой, перебор завершается за секунды. Вторая опора атаки — роль пользователя читается из полезной нагрузки: подделавший подпись вписывает себе любую. **Уязвимый паттерн:** ```python JWT_SECRET = '...' return pyjwt.encode(payload, JWT_SECRET, algorithm='HS256') ``` Секрет хранится в исходном коде литералом — коротким, предсказуемым и одинаковым во всех окружениях. ## Точка входа атаки Токен выдаётся в cookie `token` после входа через `POST /login` (поля `username`, `password`). Административная панель — `GET /admin`. * **Обычный покупатель:** `demo` / `demo`