[Meachines] [Medium] Lazy Padding-Oracle+AES_CBC+路径劫持权限提升
💡
原文中文，约4300字，阅读约需11分钟。
📝
内容提要
文章介绍了通过网络扫描和攻击技术获取目标IP地址的开放端口及服务信息，重点讨论了针对AES-CBC加密模式的Padding Oracle攻击，并提供了相关命令和防御建议。
🎯
关键要点
- 文章介绍了通过网络扫描和攻击技术获取目标IP地址的开放端口及服务信息。
- 使用nmap和masscan工具扫描目标IP地址的开放端口。
- 发现目标IP地址的开放端口包括22（SSH）和80（HTTP）。
- 讨论了针对AES-CBC加密模式的Padding Oracle攻击。
- Padding Oracle攻击利用服务器对填充错误信息的不同响应逐字节推测密文内容。
- 攻击者可以通过篡改密文并观察服务器返回的错误信息来恢复原始明文。
- 防御方法包括隐藏错误信息、使用AES-GCM和在解密前验证完整性。
- 提供了计算区块大小和解密的相关命令示例。
- 文章包含了SSH连接的示例和权限提升的技术。
- 免责声明说明了文章内容仅供参考，读者需自行判断信息的时效性和适用性。
❓
延伸问答
如何使用nmap和masscan扫描目标IP的开放端口？
可以使用nmap和masscan工具，通过命令行扫描目标IP的开放端口，具体命令包括使用masscan扫描1-65535端口，并结合nmap进行服务版本探测。
什么是Padding Oracle攻击？
Padding Oracle攻击是一种利用服务器对填充错误信息的不同响应，逐字节推测密文内容的攻击方式，主要针对AES-CBC等带填充的加密模式。
如何防御Padding Oracle攻击？
防御Padding Oracle攻击的方法包括隐藏错误信息、使用AES-GCM加密模式以及在解密前验证数据完整性。
在进行Padding Oracle攻击时，如何恢复原始明文？
攻击者可以通过篡改密文并观察服务器返回的填充错误信息，逐步恢复原始明文，甚至伪造合法密文。
文章中提到的SSH连接示例是什么？
文章中提到的SSH连接示例是使用命令ssh mitsos@10.10.10.18 -i ./id_rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa进行连接。
如何计算AES-CBC加密的区块大小？
可以通过对密文进行base64解码并使用xxd命令查看字节数，通常AES-CBC的区块大小是8的倍数。
➡️
