CVE-2024-31497-POC

CVE-2024-31497 POC 此漏洞利用了 ecc-ssh.c 文件中偏置的 ECDSA nonce 生成。Nonce 通过 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 生成，导致最高 9 位为零。要恢复私钥，我们需要 60 个签名，但拥有 58 个时仍有 50% 的成功概率。 漏洞由 Bäumer 和 Marcus Brinkmann 发现。 依赖 要使用此漏洞利用，您必须安装 sagemath 和 requirements.txt 中列出的 Python 依赖项。 攻击面 1. 从 60 个使用 PuTTy 或...