147 matches found
chainoffools
CryptoAPI CVE-2020-0601: Windows CryptoAPI 스푸핑 취약점 악용. 자세한 내용은 블로그 게시물을 참조하세요. 설치 요구 사항 pip install -U -r requirements.txt 인증서 생성은 OpenSSL 버전 1.0.2u까지 지원됩니다. CA 인증서 우리는 USERTrust ECC Certification Authority를 사용했지만 P-384 곡선에서 작동하는 모든 루트 인증서를 사용할 수 있습니다. 루트 인증서의 공개 키와 일치하는 개인 키를 생성하기 위해 gen-key.py...
CVE-2020-0601
CVE-2020-0601 CVE-2020-0601용 PoC - Windows CryptoAPICrypt32.dll PoC: https://github.com/ollypwn/CurveBall Kali에서: 1. PKCS12 파일 생성 openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key Microsoft.key -out...
Curveball
Curveball CVE-2020-0601에 대한 PoC입니다. 자세한 블로그 게시물은 여기에서 확인할 수 있습니다. 이 익스플로잇은 CryptoAPI가 ECC 기반 인증서에서 특정 매개변수를 처리하는 방식을 남용하여 가짜 신뢰할 수 있는 인증서를 생성할 수 있게 합니다. 설정 리포지토리를 클론하고 Visual Studio 2019에서 엽니다. Release로 전환하고 컴파일합니다. 미리 빌드된 바이너리는 여기에서 찾을 수 있습니다. 사용법 .\Curveball.exe...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601: CurveBall 또는 ChainOffFools라고도 알려진 이 취약점은 Microsoft CryptoApi특히 Crypt32.dll의 취약점으로, 인증서의 타원 곡선 서명ECDSA이 올바르게 검증되지 않습니다. 이 문제를 매우 깔끔하게 설명해 주는 훌륭한 블로그 게시물이 여기 있습니다. 이 도구는 교육 및 연구 목적으로만 사용해야 합니다! 사용 방법 콘솔 애플리케이션에 타원 곡선 인증서의 경로를 제공하십시오. CurveBall.exe...
CVE-2026-55144
Missing cryptographic step in Windows CryptoAPI allows an authorized attacker to perform tampering locally...
CVE-2026-55144
Missing cryptographic step in Windows CryptoAPI allows an authorized attacker to perform tampering locally...
Windows Cryptography API: Next Generation (CNG) Tampering Vulnerability
Missing cryptographic step in Windows CryptoAPI allows an authorized attacker to perform tampering locally...
CVE-2026-55144: Missing Cryptographic Step
Missing cryptographic step in Windows CryptoAPI allows an authorized attacker to perform tampering locally...
PT-2026-58256
Name of the Vulnerable Software and Affected Versions Windows CryptoAPI affected versions not specified Description A missing cryptographic step in the Windows CryptoAPI allows an authorized attacker to perform local tampering, which can affect the system. Recommendations At the moment, there is ...
FP-Predictor - False Positive Prediction for Static Analysis Reports
Static Application Security Testing SAST tools play a vital role in modern software development by automatically detecting potential vulnerabilities in source code. However, their effectiveness is often limited by a high rate of false positives, which wastes developer's effort and undermines trus...
EUVD-2023-28924
Malicious code in bioql PyPI...
EUVD-2023-39342
Malicious code in bioql PyPI...
EUVD-2021-7146
Malicious code in bioql PyPI...
EUVD-2023-28925
Malicious code in bioql PyPI...
BIT-GOLANG-2020-0601
A spoofing vulnerability exists in the way Windows CryptoAPI Crypt32.dll validates Elliptic Curve Cryptography ECC certificates.An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted,...
CVE-2023-35339
Windows CryptoAPI Denial of Service Vulnerability...
Denial of service
Windows CryptoAPI Denial of Service Vulnerability...
CVE-2023-35339 Windows CryptoAPI Denial of Service Vulnerability
...
CVE-2023-35339
CVE-2023-35339 is a Windows CryptoAPI Denial of Service vulnerability with a CVSS v3.1 base score of 7.5 (NETWORK, LOW attack complexity, NONE privileges, NONE user interaction, HIGH availability impact). The provided records do not specify affected versions, root cause details, exploitation stat...
