fin3ss3g0d/cve-2024-5764Python-скрипт для расшифровки данных, зашифрованных классом Java PasswordCipher, использующий статический ключ шифрования из CVE-2024-5764 в Sonatype Nexus Repository.
Этот репозиторий содержит Python-скрипт, способный эксплуатировать CVE-2024-5764 путем дешифрования зашифрованных данных с использованием статического ключа шифрования. Объявление Sonatype доступно здесь.
usage: cve-2024-5764.py [-h] [-e ENCRYPTED_PAYLOAD] [-p PASSPHRASE]
Decrypt data encrypted by the Java PasswordCipher class (CVE-2024-5764).
options:
-h, --help show this help message and exit
-e ENCRYPTED_PAYLOAD, --encrypted_payload ENCRYPTED_PAYLOAD
Base64 encoded encrypted payload.
-p PASSPHRASE, --passphrase PASSPHRASE
Passphrase used to decrypt the payload.
Эта программа предназначена только для законных и авторизованных целей. Автор не несет ответственности за неправомерное использование этого проекта.