chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

CVE-2020-0601_PoC

Basierend auf POCs https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file ANFORDERUNGEN/VERWENDETE SOFTWARE...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR Questa risorsa è la riproduzione da parte dell'autore della vulnerabilità WinRAR CVE-2020-0601, realizzata combinando risorse e articoli correlati. Si consiglia di consultare il blog dell'autore per riprodurre la vulnerabilità e comprendere il principio del dirottamento...

curveball-plus

curveball-plus esperimento di simulazione degli attacchi Curveball CVE-2020-0601 con certificati impliciti ECQV e verificatori in stile Windows Questo file viene aggiornato costantemente!...

gringotts

CVE-2020-0601 prova di concetto Una divertente prova di concetto per creare la propria CA root e un certificato firmato basato sulla vulnerabilità CVE-2020-0601 in Windows 10. La base del problema è che il metodo CertGetCertificateChain convalidava in modo improprio le autorità di certificazione...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - Un exploit della crittografia di Windows...

cve-2020-0601-utils

Questo repository non contiene un README...

CVE-2020-0601

CVE-2020-0601 : sfruttamento della CVE CurveBall Questo script ruby può essere utilizzato per falsificare una legittima autorità di certificazione e generare un certificato che sarà considerato valido per i computer Windows affetti dalla vulnerabilità CurveBall. Devi procurarti un certificato...

cve-2020-0601_poc

Informazioni di base Il codice sorgente di questo strumento è pensato per aiutare a comprendere la vulnerabilità CVE-2020-0601 scoperta nella Windows Crypto API, vedere panoramica del CERT. Lo strumento stesso può essere utilizzato per produrre un certificato per un dominio arbitrario che sarà...

CVE-2020-0601

CVE-2020-0601 Questo script verifica se l'hotfix per CVE-2020-0601 è stato applicato in base alla versione di Windows in uso. Inoltre, controlla se vi è un tentativo di sfruttare la vulnerabilità nota. Il file .xml è destinato agli utenti di ControlUp. Importa il file XML nelle tue azioni Script...

CVE-2020-0601

Dieses Repository hat keine README-Datei...

Windows10_Cumulative_Updates_PowerShell

Usa semplicemente questo - https://github.com/aaronparker/LatestUpdate Aggiorna tutto se Win 10 ENTERPRISE o EDU. Se PRO solo 1809 , 1903 & 1909 sono patchate. Windows10CumulativeUpdatesPowerShell Questo script Powershell può essere eseguito su un sistema e identificherà se un sistema è patchato...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Questo script bash automatizzato per la firma del codice è stato creato utilizzando questo repository: https://github.com/ollypwn/CurveBall Utilizza questo script solo per scopi educativi. Requisiti openssl ruby osslsigncode Utilizzo ./CurveballCertTool.sh -c: Crea...

cve-2020-0601-Perl

cve-2020-0601-Perl Questa è la versione in linguaggio Perl dello script main.rb pubblicato qui: https://github.com/ollypwn/CVE-2020-0601...

CurveBallDetection

CurveBallDetection Risorse relative al rilevamento di CurveBall CVE-2020-0601. Vedi https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...

badecparams

BADECPARAMS Prova de Conceito para CVE-2020-0601. badecparams.py gera uma autoridade certificadora intermediária que explora a vulnerabilidade e emite certificados Authenticode e TLS. Os certificados TLS possuem Validação Estendida no Microsoft Edge e Internet Explorer. httpd.py serve o conteúdo ...

CVE-2020-0601

CVE-2020-0601 Exploit di esecuzione remota di codice CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

CVE-2020-0601

इस रिपॉजिटरी में README नहीं है।...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI Spoofing Vulnerability exploitation. More information in our blog post. Install requirements root@kitploit: pip install -U -r requirements.txt The certificate generation works with OpenSSL verion up to 1.0.2u. CA certificate We used the USERTrust ECC...