CVE-2024-31497-POC

CVE-2024-31497 POC 이 취약점은 ecc-ssh.c 파일의 편향된 ECDSA nonce 생성 방식을 악용합니다. nonce는 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 로 생성되며 상위 9비트가 0으로 남습니다. 개인 키를 복구하려면 60개의 서명이 필요하지만, 58개만 있어도 성공 확률은 50%입니다. 취약점은 Bäumer와 Marcus Brinkmann이 발견했습니다. 요구 사항 이 익스플로잇을 사용하려면 sagemath와 requirements.txt의...