CVE-2020-0601

CVE-2020-0601 PoC for CVE-2020-0601- Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall On kali: 1.Make PKCS12 file openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key Microsoft.k...

fulcio

Fulcio A Free-to-Use CA For Code Signing Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect OIDC identity, such as email address. Fulcio only issues short-lived certificates that are valid for 10 minutes. Public Instance Fulcio is in General...

frida

Frida Kit de instrumentación dinámica para desarrolladores, ingenieros inversos e investigadores de seguridad. Más información en frida.re. Dos formas de instalar 1. Instalar desde binarios precompilados Esta es la forma recomendada para comenzar. Todo lo que necesitas hacer es: pip install...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

CarbonCopy

CarbonCopy Una herramienta que crea un certificado falsificado de cualquier sitio web en línea y firma un ejecutable para la evasión de AV. Funciona tanto en Windows como en Linux. Requisitos previos Para usarlo en Linux, ejecute los siguientes comandos: apt-get install osslsigncode pip3 install...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Este script automatizado en bash para la firma de código se creó a partir de este repositorio: https://github.com/ollypwn/CurveBall Utilice este script únicamente con fines educativos. Requisitos openssl ruby osslsigncode Uso ./CurveballCertTool.sh -c: Crear un nue...

Loki

🧙‍♂️ Loki Comando y Control Loki es un framework de comando y control C2 de etapa 1 escrito en Node.js, diseñado para secuestrar scripts script-jacking de aplicaciones Electron vulnerables MITRE ATT&CK T1218.015. Desarrollado para operaciones de red team, Loki permite la evasión de software de...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

LazySign

LazySign Crea certificados falsos para binarios usando binarios de Windows y el poder de archivos bat A lo largo de los años, se han lanzado varias herramientas geniales que son capaces de robar o falsificar firmas para archivos binarios. Sin embargo, todas estas herramientas tienen dependencias...

Limelighter

LimeLighter Una herramienta que crea certificados de firma de código falsos y firma binarios y archivos DLL para ayudar a evadir productos EDR y evitar el escrutinio de MSS y SOC. LimeLighter también puede usar certificados de firma de código válidos para firmar archivos. LimeLighter puede usar u...

CVE-2020-0601

CVE-2020-0601 : Explotación de CVE CurveBall Este script de Ruby se puede utilizar para suplantar una autoridad de certificación legítima y generar un certificado que será considerado válido para equipos Windows afectados por la vulnerabilidad CurveBall. Necesitas obtener un certificado provenien...

CertVerify

CertVerify CertVerify es una herramienta diseñada para detectar archivos ejecutables exe, dll, sys que han sido firmados con certificados de firma de código no confiables o filtrados. El propósito de esta herramienta es identificar archivos potencialmente maliciosos que se han firmado utilizando...

Clickstudio-compromised-certificate

Certificado comprometido de clickstudio Extraído de : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f Serial : 0394517DACDC71187A40001B5CC32DE5 Hash del firmante : 79bae9ba9b80cd349ebe9a4165224e816f3b597c Información del certificado Current PE checksum : 00014A49 Calculated PE...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Para ver cómo crear una clave falsificada y firmar el código Requisitos: openssl, main.rb que subí VISITA: https://twitter.com/exploitblizzard...

Fugu15

Fugu15 Fugu15 es un jailbreak semi-untethered con firma permanente para iOS 15. Contiene un bypass de firma de código, exploit de kernel, bypass de PAC del kernel y bypass de PPL. Además, puede instalarse a través de Safari, es decir, no se necesita un ordenador, excepto un servidor web que aloje...

MagicSigner

MagicSigner Parcheador dll para signtool que permite firmar con certificados caducados Uso Simplemente coloque XmlLite.dll junto a signtool.exe Demo Antes de MagicSigner Después de MagicSigner Soluciones alternativas También puede simplemente atrasar el reloj de su computadora. Sin embargo, eso...

certReport

CertReport Esta herramienta está pensada para reducir el esfuerzo necesario para reportar certificados Authenticode. Pretende exigir el mínimo esfuerzo por parte de quien reporta, pero proporcionar a la autoridad de certificación casi toda la información que necesita para tomar una decisión. Cuan...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Esta vulnerabilidad, conocida como CurveBall, se debe a una verificación no válida de los certificados que utilizan el algoritmo ECC. Windows intenta verificar certificados previamente verificados desde la caché de certificados y, al hacerlo, solo comprueba si las...

CVE-2025-51726

Tal como se solicitó, ahora he demostrado ambas vulnerabilidades BA2022 & BA2015 con escenarios prácticos de explotación y evidencia PoC, lo que muestra cómo un atacante podría abusar de estos problemas en un contexto del mundo real. 📌 1. BA2022 Hash Débil en la Firma de Código – Demostración de...

CVE-2026-86819

Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement...