wearohat/lucky13Exploit for cve-2013-0169
이 리포지토리는 암호화 시스템에서 CBC(암호 블록 체인) 모드의 특정 구현에 대한 타이밍 공격인 LUCKY13 취약점(CVE-2013-0169)에 대한 개념 증명(POC) 익스플로잇을 포함합니다. 이 익스플로잇은 패딩 검증에 따른 응답 시간 차이를 이용하여 대상 토큰을 복호화하는 것을 목표로 합니다.
익스플로잇을 실행하기 전에 다음 사항이 준비되어 있는지 확인하십시오:
requests 라이브러리.익스플로잇은 다음과 같이 작동합니다:
페이로드 생성: 테스트 중인 바이트에 대한 알려진 바이트의 접두사와 추측값을 포함하는 페이로드를 생성합니다.
응답 타이밍 측정: 페이로드를 쿠키로 대상 서버에 전송하고 서버가 응답하는 데 걸린 시간을 측정합니다. 유효한 패딩은 일반적으로 더 짧은 응답 시간을 초래합니다.
토큰 복호화: 가능한 모든 바이트 값(0-255)을 반복하고 응답 시간을 기록하여, 스크립트는 가장 짧은 응답 시간을 보이는 바이트를 식별하며 이는 유효한 패딩을 나타냅니다.
알려진 바이트 구축: 스크립트는 마지막 바이트부터 시작하여 역방향으로 복호화된 토큰을 바이트 단위로 구축합니다.