cve-2020-0601_poc

معلومات أساسية يُفترض أن يساعد الكود المصدري لهذه الأداة في فهم ثغرة CVE-2020-0601 المكتشفة في Windows Crypto API، انظر نظرة CERT العامة. يمكن استخدام الأداة نفسها لإنتاج شهادة لأي نطاق domain سيتم توقيعها بواسطة سلطة شهادات خبيثة evil CA. تنتج هذه الأداة سلطة شهادات خبيثة تمتلك نفس المفتاح العام...

CVE-2020-0601

CVE-2020-0601 Этот скрипт проверяет, установлено ли исправление для CVE-2020-0601 в соответствии с вашей версией Windows. Кроме того, он проверяет, предпринимается ли попытка эксплуатации известной уязвимости. Файл .xml предназначен для пользователей ControlUp. Импортируйте XML-файл в ваши Script...

CVE-2020-0601

CVE-2020-0601 远程代码执行利用 CVE-2020-0601- Citrix Application Delivery Controller & Gateway...

CVE-2020-0601_PoC

基于 POC 的 https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file 所需环境/使用的软件 python 版本 3.11 openssl 版本 3.1 osslsigncode 版本 2.5 gen-key.py 和...

badecparams

BADECPARAMS Proof of Concept per CVE-2020-0601. badecparams.py genera un'autorità di certificazione intermedia che sfrutta la vulnerabilità, quindi emette certificati Authenticode e TLS. I certificati TLS hanno la convalida estesa in Microsoft Edge e Internet Explorer. httpd.py serve i contenuti...

gringotts

CVE-2020-0601 prova de conceito Uma prova de conceito divertida para criar sua própria AC raiz e certificado assinado com base na vulnerabilidade CVE-2020-0601 no Windows 10. A base do problema é que o método CertGetCertificateChain validava incorretamente autoridades de certificação raiz. Como a...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...

CVE-2020-0601

इस रिपॉजिटरी में README नहीं है।...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI Spoofing Vulnerability exploitation. More information in our blog post. Install requirements root@kitploit: pip install -U -r requirements.txt The certificate generation works with OpenSSL verion up to 1.0.2u. CA certificate We used the USERTrust ECC...

chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, o comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene verificata correttamente. ECC si basa su diversi parametri. Questi parametri sono standardizzati per...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE-Ausnutzung Dieses Ruby-Skript kann verwendet werden, um eine legitime Zertifizierungsstelle zu spoofen und ein Zertifikat zu generieren, das auf Windows-Computern, die von der CurveBall-Schwachstelle betroffen sind, als gültig angesehen wird. Sie benötigen ein...

cve-2020-0601

Zeek test script for CVE-2020-0601 Questo script può rilevare tentativi di exploit per CVE-2020-0601. Esegue un semplice controllo per vedere se una curva conosciuta viene utilizzata in un certificato - in caso contrario viene generato un avviso. Esempio di avviso in notice.log: root@kitploit:...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - Ein Windows-Krypto-Exploit...

twoplustwo

twoplustwo Implementazione di CVE-2020-0601...

cve-2020-0601-Perl

cve-2020-0601-Perl Questa è la versione in linguaggio Perl dello script main.rb pubblicato qui: https://github.com/ollypwn/CVE-2020-0601...

CurveBallDetection

CurveBallDetection موارد متعلقة بكشف CurveBall CVE-2020-0601. انظر https://medium.com/zengo/hitting-a-curveball-like-a-pro-129c1dca427c...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR Questa risorsa è la riproduzione da parte dell'autore della vulnerabilità WinRAR CVE-2020-0601, realizzata combinando risorse e articoli correlati. Si consiglia di consultare il blog dell'autore per riprodurre la vulnerabilità e comprendere il principio del dirottamento...

curveball_lua

curveballlua Repository contenente script Lua e file PCAP per individuare tentativi di exploit di CVE-2020-0601 attraverso il traffico di rete...

cve-2020-0601-plugin

Zeek test script for CVE-2020-0601 Este script pode detectar tentativas de exploração para CVE-2020-0601. Ele realiza uma verificação para ver se uma curva conhecida é usada em um certificado - se não for o caso, um aviso é emitido. Exemplo de aviso no notice.log: root@kitploit: 1579043477.791522...