140 matches found
CVE-2020-0601-spoofkey
CVE-2020-0601-spoofkey Para ver cómo crear una clave falsificada y firmar el código Requisitos: openssl, main.rb que subí VISITA: https://twitter.com/exploitblizzard...
twoplustwo
twoplustwo Implementación de CVE-2020-0601...
CVE-2020-0601
CVE-2020-0601 Este script verifica si el hotfix para CVE-2020-0601 está aplicado según tu versión de Windows. Además, comprueba si hay un intento de explotar la vulnerabilidad conocida. El archivo .xml es para usuarios de ControlUp. Importa el archivo XML a tus Acciones de Script Basadas como de...
CurveballCertTool
CurveballCertTool CVE-2020-0601 This automated bash script for Code Signing was created using this repository: https://github.com/ollypwn/CurveBall Please use this script for educational purposes only. Requirements openssl ruby osslsigncode Usage ./CurveballCertTool.sh -c: Create new "legit"...
CVE-2020-0601
CVE-2020-0601 Exploit de ejecución remota de código CVE-2020-0601- Citrix Application Delivery Controller & Gateway...
chainoffools
CryptoAPI CVE-2020-0601: Explotación de la vulnerabilidad de suplantación de CryptoAPI de Windows. Más información en nuestro artículo de blog. Requisitos de instalación root@kitploit: pip install -U -r requirements.txt La generación de certificados funciona con OpenSSL versión hasta 1.0.2u...
CVE-2018-20250-WinRAR
CVE-2018-20250-WinRAR Este recurso es la reproducción por parte del autor de la vulnerabilidad CVE-2020-0601 de WinRAR, implementada a partir de recursos y artículos relacionados. Se recomienda consultar el blog del autor, que reproduce esta vulnerabilidad y permite comprender el principio del...
CVE-2020-0601
CVE-2020-0601 CVE-2020-0601 - Un exploit criptográfico de Windows...
gringotts
CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...
CVE-2020-0601
CVE-2020-0601 : CurveBall CVE exploitation This ruby script can be used to spoof a legit certificate authority and generat a certificate that will be considered valid for Windows computer affected by the CurveBall vulnerability. You need to get a certificate comming from the certificate authority...
cve-2020-0601-plugin
Zeek test script para CVE-2020-0601 Este script puede detectar intentos de explotación para CVE-2020-0601. Realiza una comprobación para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: root@kitploit:...
cve-2020-0601_poc
Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...
curveball_lua
curveballlua Repo containing lua scripts and PCAP to find CVE-2020-0601 exploit attempts via network traffic...
cve-2020-0601
Zeek test script for CVE-2020-0601 Este script puede detectar intentos de explotación de CVE-2020-0601. Realiza una comprobación simple para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: root@kitploit:...
Awesome-CVE-2020-0601
Increíble-CVE-2020-0601 ✔ 😂 Una increíble lista curada de repositorios para CVE-2020-0601. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools Python saleemrashid/badecparams...
CVE-2020-0601
Este repositorio no tiene un README...
CVE-2020-0601_PoC
Basierend auf POCs https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file ANFORDERUNGEN/VERWENDETE SOFTWARE...
curveball-plus
curveball-plus esperimento di simulazione degli attacchi Curveball CVE-2020-0601 con certificati impliciti ECQV e verificatori in stile Windows Questo file viene aggiornato costantemente!...