dotnetpaddingoracle

.NET 웹 애플리케이션이 패딩 오라클(Padding Oracle) 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다.

사용법

dotnetpaddingoracle.py [-h] [-t] [-b] [-d] [-s] [-p PARAMETER] Burp request file

Perform the padding Oracle attack on .NET web application
positional arguments:
Burp request file     Request sample from Burp
optional arguments:

-h, --help            show this help message and exit

-t, --test-vuln       Test for the padding Oracle vulnerability

-b, --no-burp         Disable Burp proxying

-d, --decrypt         Decrypt

-s, --ssl             use ssl transport

-p PARAMETER, --parameter PARAMETER

                      Parameter to use as Oracle

몇 가지 팁

• 해당하는 경우 반드시 'ssl' 플래그를 사용하십시오. 이를 사용하지 않으면 오탐(false negative) 결과가 발생할 수 있습니다.
• 인증서(Cert) 검증은 이제 전반적으로 비활성화되어 있어야 합니다.
• Burp 요청 파일은 Burp의 "copy to file" 기능으로만 가져와야 합니다(일반 텍스트 파일).
• 일반적으로 스크립트가 올바른 매개변수를 자동으로 선택하므로 "-p" 플래그는 필요하지 않습니다.
• 기본적으로 스크립트는 디버깅 목적으로 127.0.0.1:8080을 통해 Burp로 연결을 시도합니다(mtools.py 스크립트를 확인하여 값을 수정할 수 있습니다). "-b" 플래그로 이를 비활성화할 수 있습니다.

제한 사항

• 이 스크립트는 Windows 시스템에서는 작동하지 않을 가능성이 높습니다.
• 제대로 실행하려면 최소한 Python 3.2가 필요합니다(또는 argparse 모듈이 포함된 Python 3.0 이상).
• 암호화 기능은 제공하지 않습니다(시간과 테스트 데이터가 충분하지 않았기 때문). 암호화에는 여전히 padbuster가 필요합니다. 다만 이 스크립트는 padbuster와 함께 사용할 수 있는 null IV와 유효한 블록을 제공합니다.