CVE-2025-1234-RSA-Key-Validation-Bypass

ثغرة في أحد تطبيقات RSA الشائعة تسمح للمهاجمين بتجاوز التحقق من المفتاح عبر توفير معامل يبدو صالحًا لكنه في الواقع قابل للتحليل — إذا تمكّنت من تحليله بسرعة.

CVE‑2025‑1234 — استغلال تجاوز التحقق من مفتاح RSA

استغلال إثبات مفهوم باستخدام ctt-pnp-solver لتحليل معاملات RSA الضعيفة في ثوانٍ.

التأثير

يُظهر هذا الاستغلال أن CVE‑2025‑1234 قابلة للاستغلال عمليًا باستخدام التحليل متعدد الحدود عبر نظرية الزمن المتقارب.

الأنظمة المتأثرة:

• تطبيقات TLS ذات التحقق الضعيف من المفتاح
• الأجهزة المدمجة التي تستخدم مفاتيح RSA ثابتة
• شهادات توقيع التعليمات البرمجية ذات المعاملات القابلة للتحليل

المتطلبات

• Python 3.8+
• ctt-pnp-solver (pip install ctt-pnp-solver)

الاستخدام

python CVE-2025-1234.py --modulus 00c0ffee... --output keys.txt


$ python CVE-2025-1234.py --modulus 00deadbeef... --verbose
[*] Using ctt‑pnp‑solver v1.0.0
[+] SUCCESS! RSA modulus factored.
    p = 123456789...
    q = 987654321...

المراجع

· إدخال NVD لـ CVE‑2025‑1234 · CTT P=NP Solver على PyPI

الرخصة

هذا الاستغلال مقدَّم للأغراض التعليمية وبحوث الأمن فقط.