---
id: 9204
title: "O lado obscuro do JWT: Explorando vulnerabilidades em Tokens."
source_domain: yokai.hakaisecurity.io
source_url: "https://yokai.hakaisecurity.io/o-lado-obscuro-do-jwt-explorando-vulnerabilidades-em-tokens/"
published_at: "2024-11-29T15:23:23Z"
tags: ["vulnerability-research", "jwt", "research"]
phying_url: "https://phying.com/item/9204"
lang: en
---

# O lado obscuro do JWT: Explorando vulnerabilidades em Tokens.

## Summary

Muitas aplicações modernas utilizam JSON Web Tokens (JWTs) para autenticar e autorizar usuários em suas funcionalidades. Neste artigo, exploraremos vulnerabilidades em JWTs que podem comprometer o sistema de assinatura, permitindo que um atacante autentique-se e eleve seus privilégios em uma aplicação vulnerável. Conhecendo o JSON Web Token Antes de explorar uma vulnerabilidade em um artefato, […]

## Intelligence Metadata

- **Sources:** yokai.hakaisecurity.io
- **Published:** 2024-11-29T15:23:23Z
- **Original:** https://yokai.hakaisecurity.io/o-lado-obscuro-do-jwt-explorando-vulnerabilidades-em-tokens/
- **Phying News:** https://phying.com/item/9204