dotnetpaddingoracle

用于检查 .NET Web 应用程序是否存在 padding Oracle 漏洞的小脚本。该脚本会实际验证 oracle 是否存在且可利用，而不仅仅是检查补丁是否已安装。

用法

dotnetpaddingoracle.py [-h] [-t] [-b] [-d] [-s] [-p PARAMETER] Burp request file

Perform the padding Oracle attack on .NET web application
positional arguments:
Burp request file     Request sample from Burp
optional arguments:

-h, --help            show this help message and exit

-t, --test-vuln       Test for the padding Oracle vulnerability

-b, --no-burp         Disable Burp proxying

-d, --decrypt         Decrypt

-s, --ssl             use ssl transport

-p PARAMETER, --parameter PARAMETER

                      Parameter to use as Oracle

一些提示

确保在相关情况下使用 'ssl' 标志，因为这可能会导致漏报（假阴性）结果。
现在应全面禁用证书验证。
Burp 请求文件应仅通过 Burp 的 "copy to file" 功能获取（纯文本文件）。
一般来说，你不需要 "-p" 标志，因为脚本无论如何都会选择正确的参数。
默认情况下，脚本将尝试通过 127.0.0.1:8080 上的 Burp 进行连接（用于调试目的）（可查看 mtools.py 脚本以修改这些值）。你可以使用 "-b" 标志禁用此功能。

限制

该脚本可能无法在 Windows 系统上运行。
你需要至少 Python 3.2 才能使其正常运行（或使用带 argparse 模块的 Python > 3.0）。
它不执行加密（没有足够的时间和测试数据），你仍然需要 padbuster 来完成此操作。不过，该脚本会为你提供 null IV 以及一个可用于 padbuster 的有效数据块。

dotnetpaddingoracle

最受欢迎

dotnetpaddingoracle

用法

一些提示

限制