Windows-SignedBinary

Generar binario firmado de Windows con un hash diferente La idea era evadir soluciones de endpoint que bloquean aplicaciones firmadas conocidas como "maliciosas", por ejemplo "regsvr32.exe". Quería encontrar una manera de obtener un archivo firmado válido con un hash diferente. El Análisis Usando...

MagicSigner

MagicSigner Parcheador dll para signtool que permite firmar con certificados caducados Uso Simplemente coloque XmlLite.dll junto a signtool.exe Demo Antes de MagicSigner Después de MagicSigner Soluciones alternativas También puede simplemente atrasar el reloj de su computadora. Sin embargo, eso...

Exploit for Improper Certificate Validation in Microsoft

CVE-2020-0601 PoC for CVE-2020-0601 – Windows CryptoAPI Cry...

The vulnerability of the signtool, a tool for working with digital signatures, arises from buffer overflows during the processing of command-line parameters. This allows attackers to trigger a service failure.

The vulnerability of the signtool tool for handling digital signatures arises from buffer overflows during the processing of command-line parameters. Exploiting this vulnerability can allow an attacker to cause a service failure in the application by entering a specially crafted sequence of data ...

TinyPDF Installer DLL Hijacking / Unsafe Temp Directory

Hi @ll, the executable installer "InstallTinyPDF.exe", available from , is surprise.- vulnerable: 1. DLL hijacking this is well-known and well-documented; see , , , and "InstallTinyPDF.exe" loads and executes UXTheme.dll and/or DWMAPI.dll from its "application directory" instead Windows' "system...