CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 코드로 인한 오용 또는 손상에 대해 책임을 지지 않습니다. 이 PowerShell 스크립트는 CVE-2013-3900에 설명된 공격을 시뮬레이션하기 위한 테스트 도구입니다. CVE-2013-3900은 Windows의 Authenticode 메커니즘과 관련이 있으며, 이 메커니즘에서는 PE 서명EXE/DLL 파일의 인증서 섹션에 추가 데이터패딩가 포함될 수 있습니다. 이전 버전 또는 기본 Windows 설정에서는 이러...

badecparams

BADECPARAMS CVE-2020-0601에 대한 개념 증명Proof of Concept. badecparams.py는 취약점을 악용하는 중간 인증 기관intermediate certificate authority을 생성한 다음 Authenticode 및 TLS 인증서를 발급합니다. TLS 인증서는 Microsoft Edge와 Internet Explorer에서 확장 유효성 검사Extended Validation를 갖습니다. httpd.py는 명령줄에서 제공된 PEM 인코딩 인증서 체인을 사용하여 www 하위 폴더의 내용을...

SigFlip

무엇인가요? SigFlip은 기존 Authenticode 서명에 영향을 주거나 깨뜨리지 않으면서 Authenticode 서명된 PE 파일exe, dll, sys 등을 패치하는 도구입니다. 즉, 파일 서명, 무결성 검사 또는 PE 파일 기능을 깨뜨리지 않고 데이터예: 셸코드를 삽입하여 PE 파일의 체크섬/해시를 변경할 수 있습니다. SigInject는 셸코드를 암호화하여 PE 파일의 WINCERTIFICATE 인증서 테이블에 주입합니다. 암호화 키는 기본 BOF/C/C 로더SigLoader와 함께 사용하기 위해 출력됩니다...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln WinVerifyTrust 서명 확인 취약점 수정, CVE-2013-39001, QID-3783322 이 수정은 64비트 Windows 컴퓨터를 대상으로 합니다 이 PowerShell 코드는 취약점을 수정하는 한 가지 방법입니다. .reg 파일을 만들고 reg import 를 사용하여 새 레지스트리 키를 가져오는 방법 외에도 사용할 수 있습니다. 전체 패키지 스크립트:...

CVE-2026-79298

🐞 CVE-2026-79298: Howyar SysReturn의 UEFI Secure Boot 우회에 대한 불완전한 교정 취약점이 패치되었습니다. 바이너리가 폐기되었습니다. 그러나 아키텍처의 절반만 수정되었습니다. 18개월 후, IA-32 부팅 경로는 여전히 동일한 사용자 정의 PE 로더, 동일한 우회된 Secure Boot 검증, 그리고 동일한 폐기된 Authenticode 해시를 가지고 있었으며, 2026년 7월까지 SysReturn NetCopy의 모든 사본에 상용으로 제공되었습니다. 이것이 CVE-2026-79298입니...

certReport

CertReport 이 도구는 authenticode 인증서를 신고하는 데 필요한 노력을 줄이기 위해 제작되었습니다. 신고자에게는 최소한의 노력만 요구하면서도 인증 기관이 결정을 내리는 데 필요한 대부분의 정보를 제공하는 것을 목표로 합니다. 가능하다면, 발견한 의심스러운 지표를 인증서 제공자가 파악할 수 있도록 자체 조사 결과를 보고서에 추가하는 것이 좋습니다. 버전 2부터 VirusTotal API 사용 지원이 추가되었습니다. VirusTotal API를 사용할 수 있도록 추가 함수가 포함되었습니다. certReport의 ...

CVE-2026-8863

CVE-2026-8863 CVE-2026-8863의 영향을 받는 서명된 UEFI Secure Boot shim 바이너리 모음으로, 각 이미지의 내장 shim 버전, Authenticode 서명자 및 폐기 해시를 포함합니다. 바이트 단위로 동일한 서명된 shim을 제공하는 릴리스는 하나의 행으로 통합됩니다 — 하나의 Authenticode 해시는 해당 해시를 담고 있는 릴리스 수와 관계없이 하나의 dbx 항목입니다. 자세한 내용은 제 블로그를 확인하세요. 개요 배포판| 릴리스| shim| 포함된 공급업체 CA...

cve-2013-3900-winverifytrust-mitigation

CVE-2013-3900 완화 WinVerifyTrust / EnableCertPaddingCheck 이 저장소는 Tenable/Nessus 결과를 해결하는 PowerShell 수정 + 확인 스크립트를 포함합니다: Plugin ID: 166555 Name: WinVerifyTrust 서명 검증 CVE-2013-3900 완화 EnableCertPaddingCheck 이 스크립트는 다음을 설정하여 WinVerifyTrust 인증서 패딩 검사를 적용합니다: EnableCertPaddingCheck DWORD = 1 64비트 시스템에...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...

CVE-2026-85995 Notepad++: Authenticode verification bypass allows modified updater execution

Notepad++ is a free and open-source source code editor. From 8.9.7 until 8.9.8, the Notepad++ updater and signature verification path can accept a modified GUP.exe file whose embedded certificate metadata remains present even though its Authenticode digest is invalid. An attacker who can replace ...

CVE-2026-85995 Notepad++: Authenticode verification bypass allows modified updater execution

Notepad++ is a free and open-source source code editor. From 8.9.7 until 8.9.8, the Notepad++ updater and signature verification path can accept a modified GUP.exe file whose embedded certificate metadata remains present even though its Authenticode digest is invalid. An attacker who can replace ...

CVE-2026-85995 Notepad++: Authenticode verification bypass allows modified updater execution

Notepad++ is a free and open-source source code editor. From 8.9.7 until 8.9.8, the Notepad++ updater and signature verification path can accept a modified GUP.exe file whose embedded certificate metadata remains present even though its Authenticode digest is invalid. An attacker who can replace ...

CVE-2026-49450

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Desktop for Windows omits publisherName from packages/app-desktop/package.json, so the generated app-update.yml causes NsisUpdater.verifySignature to skip comparison of...

EUVD-2026-84166

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Desktop for Windows omits publisherName from packages/app-desktop/package.json, so the generated app-update.yml causes NsisUpdater.verifySignature to skip comparison of...

CVE-2026-49450

Joplin Desktop for Windows versions prior to 3.7.2 omit the publisherName field from packages/app-desktop/package.json, causing the generated app-update.yml to make NsisUpdater.verifySignature() skip the Authenticode signer comparison. An attacker controlling the update delivery path can substitu...

CVE-2026-49450: Insufficient Verification of Data Authenticity

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Desktop for Windows omits publisherName from packages/app-desktop/package.json, so the generated app-update.yml causes NsisUpdater.verifySignature to skip comparison of...

Exploit for CVE-2026-79298

🐞 CVE-2026-79298: Incomplete Remediation of UEFI Secure Boo...

CVE-2026-54001

osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, on Windows, a local unprivileged attacker can cause a heap buffer out-of-bounds write if there is a query of the authenticode table targeting a maliciously crafted binary, due to...

CVE-2026-54001 osquery: Heap buffer overflow via `authenticode` table (Windows)

osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, on Windows, a local unprivileged attacker can cause a heap buffer out-of-bounds write if there is a query of the authenticode table targeting a maliciously crafted binary, due to...

CVE-2026-54001 osquery: Heap buffer overflow via `authenticode` table (Windows)

osquery is a SQL powered operating system instrumentation, monitoring, and analytics framework. Prior to 5.23.1, on Windows, a local unprivileged attacker can cause a heap buffer out-of-bounds write if there is a query of the authenticode table targeting a maliciously crafted binary, due to...