49 matches found
CVE-2020-0601
CVE-2020-0601 : CurveBall CVE exploitation This ruby script can be used to spoof a legit certificate authority and generat a certificate that will be considered valid for Windows computer affected by the CurveBall vulnerability. You need to get a certificate comming from the certificate authority...
cve-2020-0601_poc
Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...
CVE-2020-0601
CVE-2020-0601 Remote Code Execution Exploit CVE-2020-0601- Citrix Application Delivery Controller & Gateway...
CVE-2018-20250-WinRAR
CVE-2018-20250-WinRAR Este recurso es la reproducción por parte del autor de la vulnerabilidad CVE-2020-0601 de WinRAR, implementada a partir de recursos y artículos relacionados. Se recomienda consultar el blog del autor, que reproduce esta vulnerabilidad y permite comprender el principio del...
badecparams
BADECPARAMS Prueba de concepto para CVE-2020-0601. badecparams.py genera una autoridad de certificación intermedia que explota la vulnerabilidad y luego emite certificados Authenticode y TLS Los certificados TLS tienen Validación Extendida en Microsoft Edge e Internet Explorer. httpd.py sirve el...
CVE-2020-0601
CVE-2020-0601 CVE-2020-0601 - A Windows Crypto Exploit...
gringotts
CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...
CVE-2020-0601
CVE-2020-0601 Este script verifica si el hotfix para CVE-2020-0601 está aplicado según tu versión de Windows. Además, comprueba si hay un intento de explotar la vulnerabilidad conocida. El archivo .xml es para usuarios de ControlUp. Importa el archivo XML a tus Acciones de Script Basadas como de...
chainoffools
CryptoAPI CVE-2020-0601: Explotación de la vulnerabilidad de suplantación de CryptoAPI de Windows. Más información en nuestro artículo de blog. Requisitos de instalación pip install -U -r requirements.txt La generación de certificados funciona con OpenSSL versión hasta 1.0.2u. Certificado CA Usam...
curveball_lua
curveballlua Repositorio que contiene scripts Lua y PCAP para encontrar intentos de explotación de CVE-2020-0601 a través del tráfico de red...
CurveballCertTool
CurveballCertTool CVE-2020-0601 Este script automatizado en bash para la firma de código se creó a partir de este repositorio: https://github.com/ollypwn/CurveBall Utilice este script únicamente con fines educativos. Requisitos openssl ruby osslsigncode Uso ./CurveballCertTool.sh -c: Crear un nue...
twoplustwo
twoplustwo Implementación de CVE-2020-0601...
CVE-2020-0601
Este repositorio no tiene un README...
CVE-2020-0601-spoofkey
CVE-2020-0601-spoofkey Para ver cómo crear una clave falsificada y firmar el código Requisitos: openssl, main.rb que subí VISITA: https://twitter.com/exploitblizzard...
cve-2020-0601
Zeek test script for CVE-2020-0601 Este script puede detectar intentos de explotación de CVE-2020-0601. Realiza una comprobación simple para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: 1579043477.7915...
Awesome-CVE-2020-0601
Increíble-CVE-2020-0601 ✔ 😂 Una increíble lista curada de repositorios para CVE-2020-0601. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools Python saleemrashid/badecparams...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601, comúnmente conocido como CurveBall, es una vulnerabilidad en la que la firma de certificados que utilizan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Estos parámetros están estandarizados para...
CVE-2020-0601_PoC
Basado en los POC de https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file REQUISITOS/SOFTWARE UTILIZADO python version 3.11 openssl version 3...