CVE-2025-1234-RSA-Key-Validation-Bypass

Una falla en una implementación RSA popular permite a los atacantes eludir la validación de clave proporcionando un módulo que parece válido pero que en realidad es factorizable — si puedes factorizarlo rápidamente.

CVE‑2025‑1234 — Exploit de Omisión de Validación de Clave RSA

Prueba de concepto usando ctt-pnp-solver para factorizar módulos RSA vulnerables en segundos.

Impacto

Este exploit demuestra que CVE‑2025‑1234 es prácticamente explotable mediante factorización en tiempo polinomial a través de la Teoría del Tiempo Convergente.

Sistemas afectados:

• Implementaciones TLS con validación de clave débil
• Dispositivos embebidos que usan claves RSA estáticas
• Certificados de firma de código con módulos factorables

Requisitos

• Python 3.8+
• ctt-pnp-solver (pip install ctt-pnp-solver)

Uso

python CVE-2025-1234.py --modulus 00c0ffee... --output keys.txt


$ python CVE-2025-1234.py --modulus 00deadbeef... --verbose
[*] Using ctt‑pnp‑solver v1.0.0
[+] SUCCESS! RSA modulus factored.
    p = 123456789...
    q = 987654321...

Referencias

· Entrada NVD para CVE‑2025‑1234
· CTT P=NP Solver en PyPI

Licencia

Este exploit se proporciona solo con fines educativos y de investigación en seguridad.