18 matches found
CVE-2020-0601
CVE-2020-0601 : Explotación de CVE CurveBall Este script de Ruby se puede utilizar para suplantar una autoridad de certificación legítima y generar un certificado que será considerado válido para equipos Windows afectados por la vulnerabilidad CurveBall. Necesitas obtener un certificado provenien...
curveball
curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo C:\security\curveball\Releasealtkey...
Curveball
Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...
-CVE-2020-0601-ECC---EXPLOIT
CurveBall CVE-2020-0601 - ECC/Po2 EXPLOIT CVE-2020-0601, también conocido como CurveBall, es una vulnerabilidad en la que la firma de los certificados que usan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Para muchas curvas se usan...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601, comúnmente conocido como CurveBall, es una vulnerabilidad en la que la firma de certificados que utilizan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Estos parámetros están estandarizados para...
meetup-2-curveball
Este repositorio no tiene un README...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601: También conocido como CurveBall o ChainOffFools, es una vulnerabilidad en la Microsoft CryptoApi específicamente en Crypt32.dll donde las firmas de curva elíptica ECDSA de los certificados no se verifican correctamente. Hay una muy buena publicación de...
PoC_CurveBall
CVE-2020-0601 - CurveBall Destacados PoC para CVE-2020-0601 Solución trivial para clave privada de 1 Solución no trivial para 1 clave privada orden de la curva Escrito en C, utiliza libcrypto de OpenSSL Requisitos Alguna variedad de Linux apt install libssl libssl-dev O el administrador de paquet...
CVE-2020-0601_PoC
Basado en los POC de https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file REQUISITOS/SOFTWARE UTILIZADO python version 3.11 openssl version 3...
curveball-plus
curveball-plus experimento de simulación de ataques Curveball CVE-2020-0601 bajo certificados implícitos ECQV con verificadores similares a Windows ¡Este archivo se actualiza constantemente!...
Windows10_Cumulative_Updates_PowerShell
Solo usa esto: https://github.com/aaronparker/LatestUpdate Actualiza todo si se trata de Windows 10 ENTERPRISE o EDU. Si es PRO, solo se parchean las versiones 1809, 1903 y 1909. Windows10CumulativeUpdatesPowerShell Este script de PowerShell se puede ejecutar en un sistema e identificará si está...
CurveBallDetection
CurveBallDetection Recursos relacionados con la detección de CurveBall CVE-2020-0601. Ver https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...
Microsoft Windows CryptoAPI Spoofing Vulnerability
Microsoft Windows CryptoAPI Crypt32.dll contains a spoofing vulnerability in the way it validates Elliptic Curve Cryptography ECC certificates. An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was fro...
Insecure Access Controls
@curveball/a12n-server uses insecure access controls. Inadequate permissiosn check allows any authenticated user to perform unauthorized editting of other users' information...
Exploit for Improper Certificate Validation in Microsoft
CurveBall CVE-2020-0601 - PoC This vulnerability, known as...
CurveBall – An Unimaginative Pun but a Devastating Bug
ARCHIVED STORY CurveBall – An Unimaginative Pun but a Devastating Bug By Steve Povolny · June 17, 2020 Enterprise customers looking for information on defending against Curveball can find information here. 2020 came in with a bang this year, and it wasn’t from the record-setting number of firewor...
CurveBall – An Unimaginative Pun but a Devastating Bug
ARCHIVED STORY CurveBall – An Unimaginative Pun but a Devastating Bug By Steve Povolny · June 17, 2020 Enterprise customers looking for information on defending against Curveball can find information here. 2020 came in with a bang this year, and it wasn’t from the record-setting number of firewor...