cve-2020-0601-Perl

cve-2020-0601-Perl これは、ここで公開されているスクリプト main.rb の Perl 言語版です: https://github.com/ollypwn/CVE-2020-0601...

CurveBallDetection

CurveBallDetection CurveBall CVE-2020-0601 탐지와 관련된 리소스입니다. 참조: https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...

cve-2020-0601_poc

Основная информация Исходный код этого инструмента предназначен для помощи в понимании уязвимости CVE-2020-0601, обнаруженной в Windows Crypto API. См. обзор CERT. Сам инструмент может использоваться для создания сертификата для произвольного домена, который будет подписан злонамеренным...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, также известная как CurveBall, — это уязвимость, при которой подпись сертификатов, использующих криптографию на эллиптических кривых ECC, проверяется некорректно. ECC опирается на различные параметры. Эти параметры стандартизированы для многих кривых...

gringotts

CVE-2020-0601 — доказательство концепции Занимательное доказательство концепции для создания собственного корневого ЦС и подписанного сертификата на основе уязвимости CVE-2020-0601 в Windows 10. В основе проблемы лежит метод CertGetCertificateChain, который некорректно проверял корневые центры...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR 이 자료는 저자가 WinRAR 취약점 CVE-2020-0601을 재현하고 관련 리소스 및 글을 결합하여 구현한 것입니다. 저자의 블로그와 함께 이 취약점을 재현하고 악성 소프트웨어 자동 실행 하이재킹 원리를 이해하는 것을 권장합니다. 사이버 보안 초보자로서 저도 정말 부족하지만, 포기하지 않고 함께 힘내길 바랍니다!...

curveball_lua

curveballlua CVE-2020-0601 のエクスプロイト試行をネットワークトラフィック経由で検出するための Lua スクリプトと PCAP を含むリポジトリ...

cve-2020-0601-plugin

Zeek test script for CVE-2020-0601 Этот скрипт может обнаруживать попытки эксплуатации CVE-2020-0601. Он выполняет проверку, используется ли известная кривая в сертификате - если это не так, выдается уведомление. Пример уведомления в notice.log: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9...

twoplustwo

twoplustwo Реализация CVE-2020-0601...

CVE-2020-0601

CVE-2020-0601 Этот скрипт проверяет, установлено ли исправление для CVE-2020-0601 в соответствии с вашей версией Windows. Кроме того, он проверяет, предпринимается ли попытка эксплуатации известной уязвимости. Файл .xml предназначен для пользователей ControlUp. Импортируйте XML-файл в ваши Script...

CVE-2020-0601

CVE-2020-0601: Эксплуатация уязвимости CurveBall Этот скрипт на Ruby можно использовать для подмены легитимного центра сертификации и генерации сертификата, который будет считаться действительным для компьютеров Windows, затронутых уязвимостью CurveBall. Вам необходимо получить сертификат от цент...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - Эксплойт Windows Crypto...

CVE-2020-0601

В этом репозитории нет README...

cve-2020-0601

CVE-2020-0601을 위한 Zeek 테스트 스크립트 이 스크립트는 CVE-2020-0601에 대한 익스플로잇 시도를 탐지할 수 있습니다. 인증서에 알려진 곡선이 사용되었는지 간단히 확인하며, 그렇지 않은 경우 공지notice가 발생합니다. notice.log에 기록된 예시 공지: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cer...

Awesome-CVE-2020-0601

Отличный-CVE-2020-0601 ✔ 😂 Отличная подборка репозиториев для CVE-2020-0601. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools...

cve-2020-0601-utils

В этом репозитории нет README...

CurveballCertTool

CurveballCertTool CVE-2020-0601 이 자동화된 bash 스크립트는 코드 서명Code Signing용으로 제작되었으며, 다음 저장소를 기반으로 합니다: https://github.com/ollypwn/CurveBall 이 스크립트는 교육 목적으로만 사용해 주십시오. 요구 사항 openssl ruby osslsigncode 사용법 ./CurveballCertTool.sh -c: 새 "합법적인" 인증서 생성 ./CurveballCertTool.sh -s: 실행 파일 서명 예시...

curveball-plus

curveball-plus эксперимент по моделированию атак Curveball CVE-2020-0601 с использованием неявных сертификатов ECQV и верификаторов, подобных Windows Этот файл постоянно обновляется!...

Windows10_Cumulative_Updates_PowerShell

Просто используйте это - https://github.com/aaronparker/LatestUpdate Обновляет всё, если у вас Windows 10 Enterprise или EDU. Если PRO, то пропатчены только 1809, 1903 и 1909. Windows10CumulativeUpdatesPowerShell Этот скрипт PowerShell можно запустить на системе, и он определит, установлены ли на...