---

CVE-2026-11119 – Ataque de Padding Oracle em Criptografia no Modo CBC

Código do Programa (Python)

# padding_oracle_server.py - Server that returns padding error
from flask import Flask, request
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import os

key = os.urandom(16)
app = Flask(__name__)

@app.route('/decrypt', methods=['POST'])
def decrypt():
    ct = bytes.fromhex(request.form['ciphertext'])
    cipher = AES.new(key, AES.MODE_CBC, iv=ct[:16])
    try:
        pt = unpad(cipher.decrypt(ct[16:]), 16)
        return "OK"
    except ValueError:
        return "Padding error", 400

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11119 – Ataque de Padding Oracle em AES‑CBC

Visão Geral

Um aplicativo web descriptografa dados usando AES‑CBC e revela se o padding é válido. Um atacante pode enviar textos cifrados modificados e, com base nas respostas de erro do servidor, descriptografar ou criptografar iterativamente dados arbitrários sem conhecer a chave.

Detalhes da Vulnerabilidade

• Tipo: Padding Oracle
• Impacto: Descriptografia completa de mensagens, às vezes criptografia de dados arbitrários.
• Causa raiz: O servidor diferencia entre padding PKCS#7 válido e inválido, fornecendo um oráculo que revela o texto simples.

Demonstração do Exploit

1. Inicie o servidor vulnerável:

   pip install flask pycryptodome
   python padding_oracle_server.py
   

2. Execute o script de exploit (conceitual):

   python exploit_padding_oracle.py
   

A detecção do oráculo confirma a vulnerabilidade; a exploração completa usa ferramentas como padbuster.