18 matches found
CVE-2020-0601
CVE-2020-0601 : CurveBall CVE exploitation This ruby script can be used to spoof a legit certificate authority and generat a certificate that will be considered valid for Windows computer affected by the CurveBall vulnerability. You need to get a certificate comming from the certificate authority...
Curveball
Curveball A PoC for CVE-2020-0601. A detailed blog post can be found here. This exploit allows you to create a fake trusted certificate by abusing how CryptoAPI handles certain parameters on ECC based certificates. Setup Clone the repository and open it in Visual Studio 2019. Switch to Release an...
curveball
curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 C:\security\curveball\Releasealtkey...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601, 일반적으로 CurveBall이라고도 불리는 이 취약점은 타원 곡선 암호화ECC를 사용하는 인증서의 서명이 올바르게 검증되지 않는 취약점입니다. ECC는 다양한 매개변수에 의존합니다. 이러한 매개변수는 많은 곡선에 대해 표준화되어 있습니다. 그러나 Microsoft는 이러한 모든 매개변수를 확인하지 않았습니다. 매개변수 G생성자, generator는 확인되지 않았으며, 공격자는 따라서 자신만의 생성자를 제공할 수 있습니다. 이로 인해 Microsof...
meetup-2-curveball
This repository does not have a README...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601: CurveBall 또는 ChainOffFools라고도 알려진 이 취약점은 Microsoft CryptoApi특히 Crypt32.dll의 취약점으로, 인증서의 타원 곡선 서명ECDSA이 올바르게 검증되지 않습니다. 이 문제를 매우 깔끔하게 설명해 주는 훌륭한 블로그 게시물이 여기 있습니다. 이 도구는 교육 및 연구 목적으로만 사용해야 합니다! 사용 방법 콘솔 애플리케이션에 타원 곡선 인증서의 경로를 제공하십시오. CurveBall.exe...
PoC_CurveBall
CVE-2020-0601 - CurveBall Highlights PoC for CVE-2020-0601 Trivial solution for private-key of 1 Non-trivial solution for 1 private-key curve-order Written in C, uses OpenSSL's libcrypto Requirements Linux of some variety apt install libssl libssl-dev Or whatever package mananger you use Compilin...
CVE-2020-0601_PoC
POC 기반: https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file 요구사항/사용된 소프트웨어 python 버전 3.11 openssl 버전 3.1 osslsigncode 버전 2.5 gen-key.py...
curveball-plus
curveball-plus ECQV 암시적 인증서와 Windows 유사 검증기를 사용한 CurveballCVE-2020-0601 공격 시뮬레이션 실험 이 파일은 지속적으로 업데이트됩니다!...
-CVE-2020-0601-ECC---EXPLOIT
CurveBall CVE-2020-0601 - ECC/Po2 익스플로잇 CVE-2020-0601, 일반적으로 CurveBall이라고 불리는 이 취약점은 타원 곡선 암호ECC를 사용하는 인증서의 서명이 올바르게 검증되지 않는 취약점입니다. ECC는 다양한 매개변수에 의존합니다. 많은 곡선에 표준화된 매개변수가 사용됩니다. 그러나 Microsoft는 그들의 천재성처럼 이러한 매개변수를 모두 확인하지 않았습니다... G생성기 매개변수는 확인되지 않았으며, 공격자는 따라서 수동으로 생성한 생성기를 제공할 수 있습니다. 이로 인해...
Windows10_Cumulative_Updates_PowerShell
다음 링크를 사용하세요 - https://github.com/aaronparker/LatestUpdate Windows 10 ENTERPRISE 또는 EDU인 경우 모든 업데이트를 수행합니다. PRO인 경우 1809 , 1903 및 1909만 패치됩니다. Windows10CumulativeUpdatesPowerShell 이 PowerShell 스크립트는 시스템에서 실행되어 시스템이 CVE-2020-0601 "Curveball"에 대해 패치되었는지 확인하고, 그렇지 않은 경우 적절한 패치를 다운로드하여 실행합니다. Windows...
CurveBallDetection
CurveBallDetection CurveBall CVE-2020-0601 탐지와 관련된 리소스입니다. 참조: https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...
Microsoft Windows CryptoAPI Spoofing Vulnerability
Microsoft Windows CryptoAPI Crypt32.dll contains a spoofing vulnerability in the way it validates Elliptic Curve Cryptography ECC certificates. An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was fro...
Insecure Access Controls
@curveball/a12n-server uses insecure access controls. Inadequate permissiosn check allows any authenticated user to perform unauthorized editting of other users' information...
Exploit for Improper Certificate Validation in Microsoft
CurveBall CVE-2020-0601 - PoC This vulnerability, known as...
CurveBall – An Unimaginative Pun but a Devastating Bug
ARCHIVED STORY CurveBall – An Unimaginative Pun but a Devastating Bug By Steve Povolny · June 17, 2020 Enterprise customers looking for information on defending against Curveball can find information here. 2020 came in with a bang this year, and it wasn’t from the record-setting number of firewor...
CurveBall – An Unimaginative Pun but a Devastating Bug
ARCHIVED STORY CurveBall – An Unimaginative Pun but a Devastating Bug By Steve Povolny · June 17, 2020 Enterprise customers looking for information on defending against Curveball can find information here. 2020 came in with a bang this year, and it wasn’t from the record-setting number of firewor...