CVE-2026-11119 – CBC 모드 암호화에 대한 패딩 오라클 공격

프로그램 코드 (Python)

# padding_oracle_server.py - Server that returns padding error
from flask import Flask, request
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import os

key = os.urandom(16)
app = Flask(__name__)

@app.route('/decrypt', methods=['POST'])
def decrypt():
    ct = bytes.fromhex(request.form['ciphertext'])
    cipher = AES.new(key, AES.MODE_CBC, iv=ct[:16])
    try:
        pt = unpad(cipher.decrypt(ct[16:]), 16)
        return "OK"
    except ValueError:
        return "Padding error", 400

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11119 – AES‑CBC 패딩 오라클 공격

개요

웹 애플리케이션이 AES‑CBC를 사용하여 데이터를 복호화하고 패딩의 유효성 여부를 노출합니다. 공격자는 변조된 암호문을 제출하고, 서버의 오류 응답을 기반으로 키를 알지 못한 채 임의의 데이터를 반복적으로 복호화하거나 암호화할 수 있습니다.

취약점 세부 정보

유형: 패딩 오라클(Padding Oracle)
영향: 전체 메시지 복호화, 경우에 따라 임의의 데이터 암호화.
근본 원인: 서버가 유효한 PKCS#7 패딩과 유효하지 않은 패딩을 구분하여 평문을 노출하는 오라클을 제공합니다.

익스플로잇 시연

취약한 서버를 시작합니다:

pip install flask pycryptodome
python padding_oracle_server.py

익스플로잇 스크립트를 실행합니다(개념적):
```
python exploit_padding_oracle.py
```

오라클 탐지는 취약점을 확인하며, 전체 익스플로잇은 padbuster와 같은 도구를 사용합니다.

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

인기