quantumslop

Shor 算法用于 ECDLP — Q-Day Prize 参赛作品 为 Q-Day Prize 挑战赛 构建的椭圆曲线离散对数问题（ECDLP）量子求解器，由 Project Eleven 开发。目标：在实际量子硬件上使用 Shor 算法恢复 ECC 私钥。 作者 ：Giancarlo Lelli 联系方式 ：[email protected] LinkedIn ：https://www.linkedin.com/in/giancarlolelli 背景 ：技术领导者，拥有 10 年以上企业软件、全栈架构和云原生开发经验。计算机科学背景，熟练掌握 .NET、Python、Ru...

quantum

Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

PoC_CurveBall

CVE-2020-0601 - CurveBall Destacados PoC para CVE-2020-0601 Solución trivial para clave privada de 1 Solución no trivial para 1 clave privada orden de la curva Escrito en C, utiliza libcrypto de OpenSSL Requisitos Alguna variedad de Linux apt install libssl libssl-dev O el administrador de paquet...

crypto-scanner

Escanea tu código base en busca de criptografía vulnerable a la computación cuántica antes de que sea demasiado tarde. Inicio Rápido • ¿Por qué Prepararse para la Cuántica? • Uso • Niveles de Riesgo • CI/CD • Acerca de Resumen Crypto Scanner es una herramienta CLI que escanea tu código base en...

Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 root@kitploit: .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...

CVE-2020-0601-EXP

CVE-2020-0601-EXP 这资源是作者复现微软签字证书漏洞CVE-2020-0601，结合相关资源及文章实现。推荐大家结合作者博客，理解ECC算法、Windows验证机制，并尝试自己复现可执行文件签名证书和HTTPS劫持的例子。作为网络安全初学者，自己确实很菜，但希望坚持下去，加油！ 这篇文章将分享微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。希望这篇基础文章对您有所帮助，更希望大家提高安全意识，学会相关防范，也欢迎大家讨论。 网络安全自学篇 四十六.微软证书漏洞CVE-2020-0601...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

proxmark3-amiimicyou

Amiibo 模拟器说明 client/libluamiibo.so 中包含了一份 amiitool Lua 包装器的副本，但如果你想自行构建，请按照以下说明操作： 1. 从 https://github.com/jamchamb/amiitool/tree/lua-lib 获取 amiitool 的 lua-lib 分支。 2. 在 CMakeLists.txt 中将 PROXMARKLIBLUA 设置为你的 proxmark3/liblua 目录的路径。 3. 在 amiitool 目录中运行 ./build.sh，并将 build/libluamiibo.so 复制到...

CVE-2026-80874

This CVE affects the Linux kernel on the arm64 Renesas ironhide platform. The DBSC5 DRAM controller uses inline ECC, which relies on specific DRAM address ranges that must not be accessed by the OS. The vulnerability is a device tree (dts) omission : the inline ECC carveout areas were not describ...

EUVD-2026-71504

In the Linux kernel, the following vulnerability has been resolved: arm64: dts: renesas: ironhide: Describe inline ECC carveouts The DBSC5 DRAM controller protects DRAM content using inline ECC. The inline ECC utilizes areas of DRAM for its operation, which are in the DRAM address range, but must...

CVE-2026-80874

In the Linux kernel, the following vulnerability has been resolved: arm64: dts: renesas: ironhide: Describe inline ECC carveouts The DBSC5 DRAM controller protects DRAM content using inline ECC. The inline ECC utilizes areas of DRAM for its operation, which are in the DRAM address range, but must...

WeaveMark

WeaveMark Implementación de referencia de Robust and Scalable Multi-bit LLM Watermarking via Coded Payload Spreading. WeaveMark incrusta un mensaje de k bits en texto generado por LLM manteniendo la distribución de tokens imparcial. Combina la dispersión de carga codificada κ bits de palabra de...

MaldevAcademyLdr.2

MaldevAcademyLdr.2：具备多种规避技术的 RunPE 实现 快速链接 Maldev Academy 主页 Maldev Academy 课程大纲 Maldev Academy 定价 !NOTE 尽管此仓库可用于执行其他二进制文件，但全部重点 在于运行 mimikatz.exe 可执行文件。 这是为了演示和测试目的，因为 mimikatz.exe 是一款众所周知的后期渗透工具。 最显著的功能 隐写术： 使用离散小波变换 DWT 结合量化索引调制 QIM 与纠错码 ECC，将 PE 载荷隐藏于 PNG/JPG/JPEG/BMP/GIF 文件中。值得注意的是，PE...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, comúnmente conocido como CurveBall, es una vulnerabilidad en la que la firma de certificados que utilizan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Estos parámetros están estandarizados para...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 EXPLOIT CVE-2020-0601, también conocido como CurveBall, es una vulnerabilidad en la que la firma de los certificados que usan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Para muchas curvas se usan...

CVE-2024-31497-POC

CVE-2024-31497 POC 此漏洞利用了 ecc-ssh.c 文件中偏置的 ECDSA nonce 生成。Nonce 通过 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 生成，导致最高 9 位为零。要恢复私钥，我们需要 60 个签名，但拥有 58 个时仍有 50% 的成功概率。 漏洞由 Bäumer 和 Marcus Brinkmann 发现。 依赖 要使用此漏洞利用，您必须安装 sagemath 和 requirements.txt 中列出的 Python 依赖项。 攻击面 1. 从 60 个使用 PuTTy 或...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC 该漏洞被称为 CurveBall，是由于使用 ECC 算法的证书验证无效所致。Windows 尝试从证书缓存中验证先前已验证过的证书，在此过程中，它仅检查证书的公钥是否相同，而不检查其他参数。 数学细节 为了伪造证书，我们明确设置参数如下： root@kitploit: d' = 1 G' = Q 如果需要更多信息，可以查看 finalreportmilestoneIV.pdf 文件中的数学细节部分。 使用方法（代码签名） 在此 PoC 中，我们使用 "Microsoft ECC Product Root Certificate...

cve-2020-0601-plugin

Zeek 测试脚本：CVE-2020-0601 该脚本可以检测针对 CVE-2020-0601 的利用尝试。它会检查证书中是否使用了已知曲线——如果不是，则会触发告警。 在 notice.log 中的告警示例： root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp tcp...

cve-2020-0601

针对CVE-2020-0601的Zeek测试脚本 此脚本可以检测针对CVE-2020-0601的利用尝试。它执行一个简单的检查，以查看证书中是否使用了已知曲线——如果不是则会发出通知。 notice.log中的示例通知： root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp tcp...

Astra Linux – Vulnerabilities in Linux, Linux-5.15, Linux-5.10

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Disable SDMA ECC IRQ only when SDMA RAS is enabled in suspend. sdmav40ip is shared on several Asics. However, in sdmav40hwfini, the driver unconditionally disables ECCIRQ, which is only enabled on those Asics that...