CVE-2025-1234-RSA-Key-Validation-Bypass

널리 사용되는 RSA 구현의 결함으로 인해 공격자가 유효해 보이지만 실제로는 인수분해 가능한 모듈러스를 제공하여 키 검증을 우회할 수 있습니다. — 물론 빠르게 인수분해할 수 있다면 말이죠.

CVE‑2025‑1234 — RSA 키 검증 우회 익스플로잇

ctt-pnp-solver를 사용하여 취약한 RSA 모듈러스를 몇 초 만에 인수분해하는 개념 증명 익스플로잇입니다.

영향

이 익스플로잇은 CVE‑2025‑1234가 수렴 시간 이론(Convergent Time Theory)을 통한 다항 시간 인수분해를 통해 실제로 악용 가능함을 보여줍니다.

영향을 받는 시스템:

• 취약한 키 검증을 사용하는 TLS 구현
• 정적 RSA 키를 사용하는 임베디드 장치
• 인수분해 가능한 모듈러스를 가진 코드 서명 인증서

요구 사항

• Python 3.8+
• ctt-pnp-solver (pip install ctt-pnp-solver)

사용법

python CVE-2025-1234.py --modulus 00c0ffee... --output keys.txt


$ python CVE-2025-1234.py --modulus 00deadbeef... --verbose
[*] Using ctt‑pnp‑solver v1.0.0
[+] SUCCESS! RSA modulus factored.
    p = 123456789...
    q = 987654321...

참조

· CVE‑2025‑1234에 대한 NVD 항목 · PyPI의 CTT P=NP 솔버

라이선스

이 익스플로잇은 교육 및 보안 연구 목적으로만 제공됩니다.