fin3ss3g0d/cve-2024-5764Script Python para descriptografar dados criptografados pela classe Java PasswordCipher, explorando a chave de criptografia estática do CVE-2024-5764 no Sonatype Nexus Repository.
Este repositório contém um script Python capaz de explorar CVE-2024-5764 ao descriptografar dados criptografados com a chave de criptografia estática. Anúncio da Sonatype disponível aqui.
usage: cve-2024-5764.py [-h] [-e ENCRYPTED_PAYLOAD] [-p PASSPHRASE]
Decrypt data encrypted by the Java PasswordCipher class (CVE-2024-5764).
options:
-h, --help show this help message and exit
-e ENCRYPTED_PAYLOAD, --encrypted_payload ENCRYPTED_PAYLOAD
Base64 encoded encrypted payload.
-p PASSPHRASE, --passphrase PASSPHRASE
Passphrase used to decrypt the payload.
Este programa é destinado apenas para fins legítimos e autorizados. O autor não assume qualquer responsabilidade ou obrigação pelo mau uso deste projeto.