AIS3-2024-Project-TeamD5

Reappear-CVE-2022-21449-TLS-PoC

Antes de tudo, quero agradecer e homenagear algumas pessoas

[1] Neil Madden ; descobriu e divulgou o CVE-2022-21449, que é o excelente WriteUp
[2] Khaled Nassar ; criou o PoC para facilitar a demonstração
[3] 育正葛葛的資安遊樂場 ; descreveu este CVE de forma simples e fácil de entender em um vídeo no YouTube
[4] Os monitores do Grupo D da AIS3 ; agradecemos o suporte em ideias/recursos/técnicas durante o projeto
Agradecemos os recursos e o apoio dos mestres acima; eles são exemplos formidáveis de aprendizado. AIS3 Team D5 agradece !

HackMD_TeamD5 Notas Colaborativas (clique para voar)

Nota de Reprodução

Referências:

[1] https://neilmadden.blog/2022/04/19/psychic-signatures-in-java/
[2] https://github.com/notkmhn/CVE-2022-21449-TLS-PoC
[3] https://ithelp.ithome.com.tw/articles/10304518
[4] https://nvd.nist.gov/vuln/detail/CVE-2022-21449
[5] https://jfrog.com/blog/cve-2022-21449-psychic-signatures-analyzing-the-new-java-crypto-vulnerability/
[6] https://developer.aliyun.com/article/1028316
[7] https://www.youtube.com/watch_1
[8] https://www.youtube.com/watch_2
[9] https://www.fujifilm.com/fbtw/zh-tw/insights/article/zero-trust

tags: AIS32024 D組跨領域 專題 共筆