CVE-2024-31497-POC

CVE-2024-31497 POC Esta vulnerabilidad explota la generación sesgada de nonce ECDSA en el archivo ecc-ssh.c. El nonce se genera con $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ dejando los 9 bits superiores a cero. Para recuperar la clave privada necesitamos 60 firmas, pero con 58 aún...