CVE-2026-11119 – CBC मोड एन्क्रिप्शन पर पैडिंग ओरेकल हमला

प्रोग्राम कोड (Python)

# padding_oracle_server.py - Server that returns padding error
from flask import Flask, request
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import os

key = os.urandom(16)
app = Flask(__name__)

@app.route('/decrypt', methods=['POST'])
def decrypt():
    ct = bytes.fromhex(request.form['ciphertext'])
    cipher = AES.new(key, AES.MODE_CBC, iv=ct[:16])
    try:
        pt = unpad(cipher.decrypt(ct[16:]), 16)
        return "OK"
    except ValueError:
        return "Padding error", 400

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11119 – AES‑CBC पर पैडिंग ओरेकल हमला

अवलोकन

एक वेब एप्लिकेशन AES‑CBC का उपयोग करके डेटा को डिक्रिप्ट करता है और बता देता है कि पैडिंग मान्य है या नहीं। एक हमलावर संशोधित सिफरटेक्स्ट सबमिट कर सकता है और सर्वर की त्रुटि प्रतिक्रियाओं के आधार पर, कुंजी जाने बिना किसी भी डेटा को पुनरावृत्त रूप से डिक्रिप्ट या एन्क्रिप्ट कर सकता है।

भेद्यता विवरण

प्रकार: Padding Oracle
प्रभाव: पूर्ण संदेश डिक्रिप्शन, कभी-कभी मनमाने डेटा का एन्क्रिप्शन।
मूल कारण: सर्वर वैध और अमान्य PKCS#7 पैडिंग के बीच अंतर करता है, जो एक ओरेकल प्रदान करता है जो प्लेनटेक्स्ट को उजागर करता है।

एक्सप्लॉइट प्रदर्शन

भेद्य सर्वर प्रारंभ करें:
```
pip install flask pycryptodome
python padding_oracle_server.py
```
एक्सप्लॉइट स्क्रिप्ट चलाएँ (अवधारणात्मक):
```
python exploit_padding_oracle.py
```

ओरेकल डिटेक्शन भेद्यता की पुष्टि करता है; पूर्ण शोषण padbuster जैसे टूल का उपयोग करता है।

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

सबसे लोकप्रिय