RAMnesia-Attack

В этом исследовании представлен всесторонний анализ двух критических классов атак на аппаратную память современных компьютерных систем, использующих память DDR5: Phoenix Rowhammer Attack CVE-2025-6202 и RAMnesia Attack CVE-2023-39910 . Обе атаки демонстрируют фундаментальные уязвимости в обработк...

scallion

2020 Project Update Scallion était un projet de loisir pour apprendre OpenCL et RSA. Nous ne maintenons actuellement pas Scallion. Il a vieilli de deux manières importantes : 1. Tor est passé aux adresses Onion v3, que Scallion ne supporte pas. Les anciennes adresses v2 cesseront de fonctionner e...

certdepot

Certificate Depot A free online tool for generating self-signed SSL/TLS certificates in seconds. No signup required. Website: cert-depot.com Features Generate self-signed certificates with RSA 2048/4096 or ECDSA P-256/P-384 keys Download as ZIP PEM key + certificate or PFX PKCS12 Automatic SAN...

CVE-2024-42461

Решение проблем проверки подписей ECDSA и EDDSA Описание В проекте Wycheproof были выявлены проблемы при проверке подписей ECDSA и EDDSA. Отсутствующие проверки на этапе декодирования подписей позволяют добавлять или удалять нулевые байты, что влияет на возможность отправки писем. Данное обновлен...

Phantom-Signature-Attack

В данной исследовательской работе представлен всесторонний криптоаналитический анализ критических уязвимостей в реализации цифровой подписи протокола Bitcoin, а именно атаки Phantom Signature CVE-2025-29774 и фундаментальной ошибки обработки SIGHASHSINGLE. Исследование показывает, что некорректна...

ecdsa-private-key-recovery

ecdsa-key-recovery ECDSA 및 DSA Nonce 재사용 개인 키 복구 공격 수행 서명 취약점을 분석하기 위한 암호화 연구 도구 동일한 nonce k를 공유하는 두 서명에 대한 개인 키를 복구해 봅시다. 동일한 nonce k를 선택하면 두 서명 모두 동일한 서명 값 r을 갖게 된다는 점에 유의하세요. ECDSA nonce 재사용 후보를 찾으려면 서로 다른 메시지또는 해시에 대해 동일한 r, pubkey, curve를 공유하는 서명을 찾으면 됩니다. 예를 들어 bitcoind 기반 블록체인 프로젝트는 일반적으로...

python-ecdsa

ECDSA и ECDH на чистом Python Это простая в использовании реализация ECC эллиптической криптографии с поддержкой ECDSA алгоритма цифровой подписи на эллиптических кривых, EdDSA алгоритма цифровой подписи на кривых Эдвардса и ECDH протокола Диффи—Хеллмана на эллиптических кривых, реализованная чис...

PoC_CurveBall

CVE-2020-0601 - CurveBall Points clés PoC pour CVE-2020-0601 Solution triviale pour clé privée de 1 Solution non triviale pour 1 clé privée ordre de la courbe Écrit en C, utilise libcrypto d'OpenSSL Prérequis Linux une distribution quelconque apt install libssl libssl-dev Ou quel que soit le...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC シミュレートされたLindell17プロトコルはビット抽出攻撃に対して脆弱であり、攻撃者は鍵の個々のビットを反復的に抽出することで秘密鍵を回復することができます。このプロトコルは、クライアント-サーバーモデルでECDSA署名を生成するように設計されており、各パーティがECDSA秘密鍵のシェアを保持します。脆弱性は署名試行中のアボートの不適切な処理にあり、攻撃者は反復を重ねることで秘密鍵のビットを抽出することが可能になります。...

CVE-2022-21449-vuln-test

CVE-2022-21449 Тестер уязвимости Введение Появился новый CVE-2022-21449, связанный с ошибкой в проверке подписи ECDSA. Это один из алгоритмов, используемых, например, в JWT. Цитируя запись в блоге: Если вы развернули Java 15, Java 16, Java 17 или Java 18 в production, вам следует немедленно...

CVE-2024-31497-POC

CVE-2024-31497 POC Эта уязвимость использует смещенную генерацию nonce ECDSA в файле ecc-ssh.c. Nonce генерируется как $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$, при этом старшие 9 бит равны нулю. Для восстановления закрытого ключа необходимо 60 сигнатур, но при 58 вероятность успеха вс...

Digital-Signature-Forgery-Attack

Dans cet article, nous examinerons l’attaque cryptographique de falsification de signature numérique Digital Signature Forgery Attack, dont les conséquences menacent la sécurité des transactions sur le réseau Bitcoin, car les signatures numériques confirment la propriété et l’autorisation des...

CVE-2020-0601

CVE-2020-0601 PoC для CVE-2020-0601 - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall В Kali: 1. Создать PKCS12 файл root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -n...

jfrog-CVE-2022-21449

CVE-2022-21449 Обзор Этот инструмент позволяет выполнить быстрое сканирование архивов скомпилированного кода .jar, .war и т.д. для проверки уязвимости к CVE-2022-21449 путем поиска строки, указывающей на использование алгоритма ECDSA. Инструмент использует Python3 и не требует дополнительных...

demo-cve-2022-21449

데모 프로젝트: CVE-2022-21449 취약점 이 프로젝트는 Java의 ECDSA 서명 검증에 영향을 미치는 CVE-2022-21449 취약점을 시연합니다. 이 취약점은 0 값r=0, s=0의 서명을 사용하여 악의적인 공격자가 서명 검증을 우회할 수 있게 합니다. 이 프로젝트는 보안 패치가 적용되지 않은 Java 17에서 EC 서명이 포함된 실제 및 가짜 JWT 토큰을 사용하여 이 문제를 보여줍니다. 기능 실제 JWT 토큰 : EC 개인 키로 서명된 유효한 JWT 토큰. 가짜 JWT 토큰 : 서명이 0으로 설정된 JWT...

CVE-2026-33936

CVE-2026-33936 Уязвимость типа «Отказ в обслуживании» в ecdsa PyPI Введение Я выявил и ответственно раскрыл уязвимость умеренной степени серьезности Moderate в python-ecdsa — широко используемой криптографической библиотеке Python с 47,8 млн загрузок за последний месяц. Я нашел эту проблему при...

ECC_Attacks

타원곡선 암호에 대한 알려진 공격들 서론 타원곡선 소개 암호학적 맥락에서의 타원곡선 ECC 공격 ECDH 공격 생성자의 위수가 너무 작은 경우 생성자의 위수가 매끄러운 수smooth number인 경우 생성자의 위수가 거의 매끄러운 수이고 개인키가 작은 경우 점이 곡선 위에 있는지 검증하지 않는 경우 곡선이 특이singular한 경우 곡선이 초특이supersingular한 경우 곡선이 비정상anomalous인 경우 ECDSA 공격 메시지에 서명하기 전에 해시하지 않는 경우 서로 다른 서명에서 동일한 k 값을 재사용하는 경우 k...

cve-2024-13176-timing-analysis

CVE-2024-13176 における低振幅 ECDSA タイミングリーケージの計装化検出 このリポジトリには、CVE-2024-13176 に関する独立した研究のレポート、ウェブサイト、データ、ソース資料、再現性ファイルが含まれています。 このプロジェクトは、OpenSSL ECDSA 署名について報告されている nonce 関連のタイミング条件が、管理された ARM64 仮想化 Linux 環境で検出可能かどうかを調査します。 主な結果 確認実験では、ECDSA P-521 とソースレベル計装を使用して OpenSSL 3.4.0 と OpenSSL 3.4.1 を比較しました。...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: CurveBall 또는 ChainOffFools라고도 알려진 이 취약점은 Microsoft CryptoApi특히 Crypt32.dll의 취약점으로, 인증서의 타원 곡선 서명ECDSA이 올바르게 검증되지 않습니다. 이 문제를 매우 깔끔하게 설명해 주는 훌륭한 블로그 게시물이 여기 있습니다. 이 도구는 교육 및 연구 목적으로만 사용해야 합니다! 사용 방법 콘솔 애플리케이션에 타원 곡선 인증서의 경로를 제공하십시오. root@kitploit:...