CVE-2024-31497-POC

CVE-2024-31497 إثبات المفهوم يستغل هذا الثغرة توليد nonce المنحاز في خوارزمية ECDSA في ملف ecc-ssh.c. يتم توليد nonce باستخدام $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ مما يترك البتات التسع العلوية صفرًا. لاستعادة المفتاح الخاص نحتاج إلى 60 توقيعًا، لكن مع 58 توقيعًا تظل لدينا احتمالية...