CVE-2025-1234-RSA-Key-Validation-Bypass

एक लोकप्रिय RSA कार्यान्वयन में एक त्रुटि हमलावरों को एक मॉड्यूलस प्रस्तुत करके कुंजी सत्यापन को बायपास करने की अनुमति देती है जो मान्य प्रतीत होता है लेकिन वास्तव में गुणनखंडनीय है — यदि आप इसे जल्दी से गुणनखंडित कर सकते हैं।

CVE‑2025‑1234 — RSA कुंजी सत्यापन बाईपास शोषण

ctt-pnp-solver का उपयोग करते हुए प्रमाण-अवधारणा शोषण, सेकंडों में कमजोर RSA मॉड्यूली को गुणनखंडित करने के लिए।

प्रभाव

यह शोषण दर्शाता है कि CVE‑2025‑1234 व्यावहारिक रूप से शोषणीय है, जो कन्वर्जेंट टाइम थ्योरी के माध्यम से बहुपद-समय गुणनखंडन का उपयोग करता है।

प्रभावित सिस्टम:

• कमजोर कुंजी सत्यापन वाले TLS कार्यान्वयन
• स्थैतिक RSA कुंजियों का उपयोग करने वाले एम्बेडेड उपकरण
• गुणनखंडनीय मॉड्यूली वाले कोड हस्ताक्षर प्रमाणपत्र

आवश्यकताएँ

• Python 3.8+
• ctt-pnp-solver (pip install ctt-pnp-solver)

उपयोग