CVE-2025-51726

As solicitado, agora demonstrei ambas as vulnerabilidades BA2022 & BA2015 com cenários práticos de exploração e evidências de PoC, o que mostra como um atacante poderia abusar desses problemas em um contexto do mundo real. 📌 1. BA2022 Hash Fraco em Assinatura de Código – Demonstração de Exploraçã...

Fugu15

Fugu15 Fugu15 é um jailbreak semi-untethered com assinatura permanente para iOS 15. Ele contém um bypass de assinatura de código, exploit do kernel, bypass de PAC do kernel e bypass de PPL. Além disso, pode ser instalado via Safari, ou seja, não é necessário um computador, exceto um servidor Web...

MagicSigner

MagicSigner DLL patcher para o signtool que permite assinar com certificados expirados Uso Basta colocar o XmlLite.dll ao lado do signtool.exe Demonstração Antes do MagicSigner Depois do MagicSigner Soluções alternativas Você também pode simplesmente atrasar o relógio do seu computador. No entant...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 के लिए PoC - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall काली पर: 1.PKCS12 फ़ाइल बनाएं root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE शोषण यह रूबी स्क्रिप्ट एक वैध प्रमाणपत्र प्राधिकरण सर्टिफिकेट अथॉरिटी का रूप धारण करने और एक ऐसा प्रमाणपत्र उत्पन्न करने के लिए उपयोग की जा सकती है जो CurveBall भेद्यता से प्रभावित विंडोज कंप्यूटर के लिए वैध माना जाएगा। आपको उस प्रमाणपत्र प्राधिकरण से एक प्रमाणपत्र...

frida

Frida डेवलपर्स, रिवर्स-इंजीनियर्स और सुरक्षा शोधकर्ताओं के लिए डायनामिक इंस्ट्रुमेंटेशन टूलकिट। frida.re पर और जानें। स्थापित करने के दो तरीके 1. पूर्व-निर्मित बाइनरी से स्थापित करें यह शुरू करने का अनुशंसित तरीका है। आपको बस इतना करना है: root@kitploit: pip install frida-tools CLI उपकरण pip...

Limelighter

LimeLighter Ein Tool, das gefälschte Code-Signaturzertifikate erstellt und Binärdateien und DLL-Dateien signiert, um EDR-Produkte zu umgehen und MSS- und Socket-Überprüfungen zu vermeiden. LimeLighter kann auch gültige Code-Signaturzertifikate verwenden, um Dateien zu signieren. Limelighter kann...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Esta vulnerabilidade, conhecida como CurveBall, deve-se à verificação inválida de certificados que utilizam o algoritmo ECC. O Windows tenta verificar certificados previamente verificados a partir do cache de certificados e, ao fazer isso, apenas verifica se as chave...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Para ver como criar uma Chave Spoofed e assinar o código REQ: openssl, main.rbque enviei VISITE: https://twitter.com/exploitblizzard...

CarbonCopy

CarbonCopy Ein Tool, das ein gefälschtes Zertifikat einer beliebigen Website erstellt und eine ausführbare Datei für AV-Umgehung signiert. Funktioniert sowohl unter Windows als auch unter Linux. Voraussetzungen Um es unter Linux zu verwenden, führen Sie bitte die folgenden Befehle aus:...

CertVerify

CertVerify O CertVerify é uma ferramenta projetada para detectar arquivos executáveis exe, dll, sys que foram assinados com certificados de assinatura de código não confiáveis ou vazados. O objetivo desta ferramenta é identificar arquivos potencialmente maliciosos que foram assinados usando...

LazySign

LazySign Erstellen Sie gefälschte Zertifikate für Binärdateien mit Windows-Binärdateien und der Leistungsfähigkeit von Bat-Dateien Im Laufe der Jahre wurden mehrere coole Tools veröffentlicht, die gefälschte Signaturen für Binärdateien stehlen oder fälschen können. Alle diese Tools haben jedoch...

Curveball

Curveball Un PoC pour CVE-2020-0601. Un article de blog détaillé peut être trouvé ici. Cet exploit vous permet de créer un faux certificat de confiance en abusant de la manière dont CryptoAPI gère certains paramètres sur les certificats basés sur ECC. Configuration Clonez le dépôt et ouvrez-le da...

Clickstudio-compromised-certificate

समझौता किया गया क्लिकस्टूडियो प्रमाणपत्र से निकाला गया : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f सीरियल : 0394517DACDC71187A40001B5CC32DE5 हस्ताक्षरकर्ता हैश : 79bae9ba9b80cd349ebe9a4165224e816f3b597c प्रमाणपत्र जानकारी root@kitploit: Current PE checksum : 00014A49...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

CurveballCertTool

CurveballCertTool CVE-2020-0601 تم إنشاء هذا السكربت الآلي بلغة bash لتوقيع الكود Code Signing باستخدام هذا المستودع: https://github.com/ollypwn/CurveBall يرجى استخدام هذا السكربت للأغراض التعليمية فقط. المتطلبات openssl ruby osslsigncode الاستخدام ./CurveballCertTool.sh -c: إنشاء شهادة "شرعية"...

fulcio

Fulcio Uma CA de uso gratuito para assinatura de código Fulcio é uma autoridade certificadora de uso gratuito para emitir certificados de assinatura de código para uma identidade OpenID Connect OIDC, como um endereço de e-mail. Fulcio emite apenas certificados de curta duração que são válidos por...

Loki

🧙‍♂️ Loki Comando e Controle Loki é um framework de comando e controle C2 de estágio 1 escrito em Node.js, criado para fazer script-jacking em aplicativos Electron vulneráveis MITRE ATT&CK T1218.015. Desenvolvido para operações de red team, o Loki permite evasão de software de segurança e contorna...

certReport

CertReport यह टूल authenticode प्रमाणपत्रों की रिपोर्ट करने के लिए आवश्यक प्रयास के बोझ को कम करने के लिए बनाया गया है। इसका उद्देश्य रिपोर्टर से न्यूनतम प्रयास लेना है, लेकिन प्रमाणपत्र प्राधिकरण को निर्णय लेने के लिए आवश्यक अधिकांश जानकारी प्रदान करना है। जब संभव हो, यह अनुशंसा की जाती है कि आप...

openjdk: Enhance Jar handling (Oracle CPU 2026-07)

A flaw was found in OpenJDK. There exists a potential existential forgery vulnerability in CMS and protocols which use CMS. In Java, CMS is used to sign JAR files...