Web-16. CHIMERA研究ラボの弱いJWT秘密鍵

Web-16. Weak JWT Secret in the CHIMERA Research Lab

今回のミッション

社員ポータルへの侵入で見つけた手がかりから、隔離された研究ラボシステム「CHIMERA」の存在が判明しました。このシステムはJWTで認証しており、開発者が推測しやすい秘密鍵で署名している疑いがあります。