CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: Также известная как CurveBall или ChainOffFools, это уязвимость в Microsoft CryptoApi конкретно в Crypt32.dll, где подписи эллиптических кривых ECDSA сертификатов некорректно проверяются. Существует очень хорошая статья здесь, которая очень аккуратно...

paranoid_crypto

Проект Paranoid Обзор Проект Paranoid проверяет криптографические артефакты, такие как открытые ключи, цифровые подписи и псевдослучайные числа общего назначения, на наличие известных слабостей. Эта библиотека содержит реализации и оптимизации существующих работ из литературы. Эти работы показали...

jfrog-CVE-2022-21449

CVE-2022-21449 Обзор Этот инструмент позволяет выполнить быстрое сканирование архивов скомпилированного кода .jar, .war и т.д. для проверки уязвимости к CVE-2022-21449 путем поиска строки, указывающей на использование алгоритма ECDSA. Инструмент использует Python3 и не требует дополнительных...

ecdsa-private-key-recovery

ecdsa-key-recovery Execute ataques de recuperação de chave privada por reutilização de nonce em ECDSA e DSA Uma ferramenta de pesquisa criptográfica para analisar vulnerabilidades em assinaturas Vamos recuperar a chave privada de duas assinaturas que compartilham o mesmo nonce k. Observe como...

scallion

Aggiornamento del Progetto 2020 Scallion era un progetto hobbistico per imparare OpenCL e RSA. Attualmente non manteniamo più scallion. È andato in degrado in due modi importanti: 1. Tor è passato agli indirizzi Onion v3, che scallion non supporta. I vecchi indirizzi v2 smetteranno di funzionare...

CVE-2022-21449

CVE 2022 21449 python implementation Questo progetto permette di: Tracciare una curva ellittica con i parametri desiderati, su un corpo finito o no Generare una coppia di chiavi a partire da una curva ellittica data Crittografare / Decrittografare un messaggio con ECIES Firmarlo / verificarlo...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC O protocolo Lindell17 simulado é vulnerável a uma exploração de extração de bits, permitindo que um atacante recupere a chave privada extraindo iterativamente bits individuais da chave. O protocolo é projetado para gerar assinaturas ECDSA em um modelo...

CVE-2022-21449-vuln-test

Tester di vulnerabilità CVE-2022-21449 Introduzione C'è un nuovo CVE-2022-21449 che presenta un bug nella verifica delle firme ECDSA. È uno degli algoritmi utilizzati con JWT, ad esempio. Citando il post del blog Se hai implementato Java 15, Java 16, Java 17 o Java 18 in produzione, dovresti...

CVE-2020-0601

CVE-2020-0601 PoC per CVE-2020-0601- Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Su kali: 1.Crea un file PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -ne...

Digital-Signature-Forgery-Attack

In questo articolo esamineremo l'attacco crittografico di falsificazione della firma digitale Digital Signature Forgery Attack, le cui conseguenze rappresentano una minaccia per la sicurezza delle transazioni nella rete Bitcoin, poiché le firme digitali confermano la proprietà e l'autorizzazione...

ECC_Attacks

Attacchi Noti sulla Crittografia a Curve Ellittiche Introduzione Introduzione alle Curve Ellittiche Curve Ellittiche nel Contesto della Crittografia Attacchi ECC Attacchi ECDH L'ordine del generatore è troppo piccolo L'ordine del generatore è un numero liscio L'ordine del generatore è quasi un...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – IoT फ़र्मवेयर हस्ताक्षर में ECDSA नॉन्स पुन: उपयोग प्रोग्राम कोड Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware image...

CVE-2026-33936

CVE-2026-33936 Vulnerabilità Denial of Service in ecdsa PyPI Introduzione Ho identificato e divulgato in modo responsabile una vulnerabilità di gravità Moderata in python-ecdsa , una libreria Python di crittografia ampiamente utilizzata con 47,8M di download nell'ultimo mese. Ho trovato questo...

CVE-2024-31497-POC

CVE-2024-31497 POC Diese Sicherheitslücke nutzt die voreingenommene Erzeugung der ECDSA-Nonce in der Datei ecc-ssh.c aus. Die Nonce wird mit $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ erzeugt, wobei die oberen 9 Bits auf Null gesetzt werden. Um den privaten Schlüssel wiederherzustellen,...

demo-cve-2022-21449

Demo-Projekt: Sicherheitslücke CVE-2022-21449 Dieses Projekt demonstriert die Sicherheitslücke CVE-2022-21449, die die ECDSA-Signaturprüfung von Java betrifft. Die Sicherheitslücke ermöglicht es einem Angreifer, die Signaturprüfung zu umgehen, indem eine Signatur mit Nullwerten r=0 und s=0...

hsm

zhsm Eine Hardware Security Module HSM -Bibliothek für Zig mit PC/SC-Zugriff auf PIV -, CAC - und YubiKey -Token. Status Aspekt| Info ---|--- API-Stabilität| Entwicklung Zig-Version| 0.16.0 Plattformen| Linux, macOS, Windows Lizenz| MIT Funktionen PIV-Unterstützung NIST SP 800-73-4...

Phantom-Signature-Attack

本研究论文对比特币协议数字签名实现中的关键漏洞进行了全面的密码分析研究，即 幽灵签名攻击 （CVE-2025-29774）以及根本性的 SIGHASHSINGLE 处理错误。研究表明，交易签名机制中对密码学原语的不正确处理，为加密货币钱包所有者在不知情的情况下完全泄露其私钥创造了条件。该攻击利用了原始中本聪客户端中的一个遗留缺陷：当交易输入和输出数量不匹配时，系统不会拒绝签名，而是返回一个通用哈希值 “1”（uint256）。 研究的实践部分涉及使用 KeyFuzzMaster 密码学工具 ，用于系统性地识别签名验证代码、椭圆曲线运算和交易哈希函数中的漏洞。文中给出了通过 secp256...

RAMnesia-Attack

Questa ricerca presenta un'analisi completa di due classi critiche di attacchi alla memoria hardware dei moderni sistemi informatici che utilizzano memoria DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e Attacco RAMnesia CVE-2023-39910 . Entrambi gli attacchi dimostrano vulnerabilità fondamentali...

CVE-2024-42461

Lösung für Verifikationsprobleme bei ECDSA- und EDDSA-Signaturen Beschreibung Es wurden Probleme bei der Verifikation von ECDSA- und EDDSA-Signaturen im Projekt Wycheproof festgestellt. Fehlende Prüfungen während der Dekodierungsphase von Signaturen ermöglichen das Hinzufügen oder Entfernen von...