#mitm

교과서 그대로의 Diffie-Hellman에는 상대가 보낸 공개키를 검증하는 절차가 없다. 서버는 중간자가 넣는 키가 생성자 g(=2)와 같을 때만 거부하는데, 대신 1을 넣으면 sk = 1^x mod p = 1로 양쪽 공유비밀이 고정된다. AES 키가 md5("1")로 정해지므로 두 암호문을 그대로 복호해 flag를 이어붙였다.

recon·exploit 까지만 돌던 파이프라인에 C2 implant 빌드와 post-ex, LAN MITM 을 붙여 킬체인을 닫았다. Sliver v1.7.3 의 protobuf field 번호가 sliver-py 와 어긋나 implant 빌드가 죽던 문제를 vendored proto + raw gRPC 로 우회하고, AI escalation 백엔드는 호스트의 claude CLI 를 thin proxy(claude-shim)로 분리했으며, pytest 50개로 처음 테스트 그물을 깔았다.