Bez znajomości hasła można zalogować się do SharePointa jako admin.

No więc trzymajcie się krzeseł (lub poręczy w tramwajach ;-) – pierwszym krokiem ataku jest ominięcie podpisu JWT poprzez użycie algorytmu none 😅 Czyli mówię SharePointowi, żeby zupełnie zignorował podpis kryptograficzny mojego (sfałszowanego) tokena. A SharePoint grzecznie to wykonuje. w uproszczeniu wysyłamy token z takim nagłówkiem: {“alg”: “none”, “typ”: “JWT”}...