CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 の PoC - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall kali 上で： 1.PKCS12 ファイルを作成する openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key Microsoft.ke...

fulcio

Fulcio コード署名のための無料 CA Fulcio は、OpenID Connect OIDC アイデンティティ（メールアドレスなど）に対してコード署名証明書を発行するための、無料で使用できる認証局です。 Fulcio は、10 分間有効な短期間の証明書のみを発行します。 公開インスタンス Fulcio は一般提供中で、99.5% の可用性 SLO を提供し、API の安定性について semver 規則に従っています。 Fulcio 公開インスタンスの稼働時間データについては、https://status.sigstore.dev を参照してください。 Fulcio...

frida

Frida 開発者、リバースエンジニア、セキュリティ研究者のための動的インストルメンテーションツールキットです。 詳細は frida.re をご覧ください。 インストール方法は2つ 1. ビルド済みバイナリからインストール これが推奨される開始方法です。必要なのは以下のコマンドを実行するだけです: pip install frida-tools CLI ツール pip install frida Python バインディング npm install frida Node.js バインディング Frida の releases...

Curveball

Curveball CVE-2020-0601 の PoC。詳細なブログ記事はこちらで見つけられます。このエクスプロイトは、CryptoAPI が ECC ベースの証明書の特定のパラメータを処理する方法を悪用して、偽の信頼された証明書を作成することを可能にします。 セットアップ リポジトリをクローンし、Visual Studio 2019 で開きます。Release に切り替えてコンパイルします。プリビルドされたバイナリはこちらで見つけられます。 使い方 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...

CarbonCopy

CarbonCopy 任意のオンラインWebサイトの証明書を偽造し、AV回避のために実行ファイルに署名するツールです。WindowsとLinuxの両方で動作します。 前提条件 Linuxで使用するには、以下のコマンドを実行してください： apt-get install osslsigncode pip3 install pyopenssl...

CurveballCertTool

CurveballCertTool CVE-2020-0601 このCode Signing用の自動bashスクリプトは、次のリポジトリを使用して作成されました: https://github.com/ollypwn/CurveBall このスクリプトは教育目的のみに使用してください。 要件 openssl ruby osslsigncode 使用方法 ./CurveballCertTool.sh -c: 新しい「正規の」証明書を作成 ./CurveballCertTool.sh -s: 実行可能ファイルに署名 例...

Loki

🧙‍♂️ Loki Command & Control Lokiは、Node.jsで書かれたステージ1のコマンド&コントロール（C2）フレームワークで、脆弱なElectronアプリをスクリプトジャックするために構築されています MITRE ATT&CK T1218.015。レッドチーム運用向けに開発されたLokiは、信頼された署名済みElectronアプリを悪用することで、セキュリティソフトウェアの回避とアプリケーション制御のバイパスを実現します。...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

LazySign

LazySign Windows バイナリとバッチファイルの力を使って、バイナリに偽の証明書を作成します 長年にわたり、バイナリファイルの偽署名を盗んだり偽造したりできるクールなツールがいくつかリリースされてきました。 しかし、これらのツールはすべて、Go、Python などの追加の依存関係が必要です。 このリポジトリでは、追加の依存関係を一切必要とせず、偽署名を作成する機会を提供します。使用するバイナリはすべて Microsoft 自身の devkit の一部です。 物事を簡単にするために、バッチファイルを作成しました。 Invoke-LazySign.ps1 PowerShell...

Limelighter

LimeLighter 偽のコード署名証明書を作成し、バイナリやDLLファイルに署名することで、EDR製品の回避やMSSおよびsockの監視を回避するためのツールです。LimeLighterは有効なコード署名証明書を使用してファイルに署名することもできます。Limelighterは acme.com のような完全修飾ドメイン名を使用できます。 コントリビューション LimeLighterはgolangで開発されました。 以下のものがOSにインストールされていることを確認してください。 openssl osslsigncode...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE の悪用 このRubyスクリプトは、正規の認証局を偽装し、CurveBall脆弱性の影響を受けるWindowsコンピュータで有効とみなされる証明書を生成するために使用できます。 偽装したい認証局から発行された証明書を入手する必要があります。 次に、以下のコマンドでスクリプトを実行できます： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.ex...

CertVerify

CertVerify CertVerifyは、信頼されていない、または漏洩したコード署名証明書で署名された実行可能ファイル（exe、dll、sys）を検出するために設計されたツールです。このツールの目的は、侵害、盗難、または信頼できるソースからのものではない証明書を使用して署名された、潜在的に悪意のあるファイルを特定することです。 このツールが必要な理由...

Clickstudio-compromised-certificate

侵害されたClickStudio証明書 抽出元 : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f シリアル : 0394517DACDC71187A40001B5CC32DE5 署名者ハッシュ : 79bae9ba9b80cd349ebe9a4165224e816f3b597c 証明書情報 Current PE checksum : 00014A49 Calculated PE checksum: 00014A49 Signature Index: 0 Primary Signature Message...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 查看如何制作伪造密钥并签名代码 需要: openssl, main.rb我上传的 访问: https://twitter.com/exploitblizzard...

Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

MagicSigner

MagicSigner 有効期限切れの証明書で署名できるようにする、signtool 用のパッチ DLL 使い方 signtool.exe の隣に XmlLite.dll を置くだけです。 デモ MagicSigner 使用前 MagicSigner 使用後 代替手段 コンピューターの時計を戻すだけでも実現できます。ただし、これには管理者権限が必要で、その期間中に TLS 接続（HTTPS など）が使用するすべての証明書を無効化してしまうため、他のアプリケーションを壊す傾向があります。 これに対する防御方法 既知の流出証明書をすべて含む Microsoft 脆弱ドライバーブロックリスト...

certReport

CertReport このツールは、Authenticode 証明書を報告するために必要な労力を軽減することを目的としています。報告者に最小限の労力で済ませつつ、証明書発行局が判断を下すために必要な情報の大部分を提供することを意図しています。可能な場合は、レポートに独自の調査結果を追加して、証明書プロバイダーがどのような不審な兆候を発見したかを把握できるようにすることをお勧めします。 バージョン2では、VirusTotal API を使用するためのサポートが追加されました。VirusTotal API を利用できるようにするため、追加の機能が追加されています。 certReport...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC CurveBallとして知られるこの脆弱性は、ECCアルゴリズムを使用する証明書の検証が無効であることに起因します。Windowsは、証明書キャッシュから以前に検証済みの証明書を検証しようとし、その際に証明書の公開鍵が同一かどうかのみをチェックし、他のパラメータをチェックしません。 数学的詳細 証明書を偽装するために、以下のようにパラメータを明示的に設定します： d' = 1 G' = Q 詳細については、finalreportmilestoneIV.pdf ファイルの数学的詳細セクションを参照してください。 使用方法 コード署...

CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...