CVE-2026-11119 – Attaque par oracle de padding sur le chiffrement en mode CBC

Code du programme (Python)

# padding_oracle_server.py - Server that returns padding error
from flask import Flask, request
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import os

key = os.urandom(16)
app = Flask(__name__)

@app.route('/decrypt', methods=['POST'])
def decrypt():
    ct = bytes.fromhex(request.form['ciphertext'])
    cipher = AES.new(key, AES.MODE_CBC, iv=ct[:16])
    try:
        pt = unpad(cipher.decrypt(ct[16:]), 16)
        return "OK"
    except ValueError:
        return "Padding error", 400

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11119 – Attaque par oracle de padding sur AES‑CBC

Aperçu

Une application web déchiffre des données avec AES‑CBC et révèle si le padding est valide. Un attaquant peut soumettre des textes chiffrés modifiés et, sur la base des réponses d'erreur du serveur, déchiffrer ou chiffrer de manière itérative des données arbitraires sans connaître la clé.

Détails de la vulnérabilité

• Type: Oracle de padding
• Impact: Déchiffrement complet du message, parfois chiffrement de données arbitraires.
• Cause racine: Le serveur fait la différence entre le padding PKCS#7 valide et invalide, fournissant un oracle qui révèle le texte clair.

Démonstration de l'exploit

1. Démarrez le serveur vulnérable:
   root@kitploit:~

   pip install flask pycryptodome
   python padding_oracle_server.py
   

2. Exécutez le script d'exploit (conceptuel):
   root@kitploit:~

   python exploit_padding_oracle.py
   

La détection de l'oracle confirme la vulnérabilité; l'exploitation complète utilise des outils comme padbuster.