CVE-2026-11119 – 针对 CBC 模式加密的填充预言机攻击

程序代码（Python）

# padding_oracle_server.py - Server that returns padding error
from flask import Flask, request
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad, unpad
import os

key = os.urandom(16)
app = Flask(__name__)

@app.route('/decrypt', methods=['POST'])
def decrypt():
    ct = bytes.fromhex(request.form['ciphertext'])
    cipher = AES.new(key, AES.MODE_CBC, iv=ct[:16])
    try:
        pt = unpad(cipher.decrypt(ct[16:]), 16)
        return "OK"
    except ValueError:
        return "Padding error", 400

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11119 – 针对 AES‑CBC 的填充预言机攻击

概述

某 Web 应用程序使用 AES‑CBC 解密数据，并泄露填充是否有效。攻击者可提交修改后的密文，并依据服务器的错误响应，在不知道密钥的情况下迭代地解密或加密任意数据。

漏洞详情

类型： 填充预言机
影响： 完全解密消息，有时可加密任意数据。
根本原因： 服务器区分有效与无效的 PKCS#7 填充，从而提供了可揭示明文的预言机。

漏洞利用演示

启动存在漏洞的服务器：

pip install flask pycryptodome
python padding_oracle_server.py

运行利用脚本（概念性）：
```
python exploit_padding_oracle.py
```

预言机检测确认了该漏洞；完整利用可使用 padbuster 等工具。

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

最受欢迎