LUCKY13 Exploit

Questo repository contiene un exploit proof-of-concept (POC) per la vulnerabilità LUCKY13 (CVE-2013-0169), che è un attacco di temporizzazione contro alcune implementazioni della modalità CBC (Cipher Block Chaining) nei sistemi crittografici. L'exploit mira a decifrare un token target sfruttando le differenze di temporizzazione nelle risposte in base alla convalida del padding.

Prerequisiti

Prima di eseguire l'exploit, assicurati di avere quanto segue:

Python 3.x installato sulla tua macchina.
La libreria requests.

Come Funziona

L'exploit funziona:

Creating a Payload: It generates a payload that includes a prefix of known bytes and a guess for the byte being tested.
Timing the Response: It sends the payload as a cookie to the target server and measures the time taken for the server to respond. A valid padding will typically result in a shorter response time.
Decrypting the Token: By iterating through all possible byte values (0-255) and recording the response times, the script identifies the byte that results in the shortest response time, indicating a valid padding.
Building the Known Bytes: The script builds the decrypted token byte by byte, starting from the last byte and working backwards

lucky13

Più Popolari