CVE-2020-0601

CVE-2020-0601 : CurveBall CVE の悪用 このRubyスクリプトは、正規の認証局を偽装し、CurveBall脆弱性の影響を受けるWindowsコンピュータで有効とみなされる証明書を生成するために使用できます。 偽装したい認証局から発行された証明書を入手する必要があります。 次に、以下のコマンドでスクリプトを実行できます： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.ex...

cve-2020-0601_poc

基本情報 このツールのソースコードは、Windows Crypto APIで発見されたCVE-2020-0601脆弱性の理解を助けることを目的としています。CERTの概要を参照してください。 このツール自体は、任意のドメインの証明書を生成するために使用でき、その証明書は悪意のある認証局によって署名されます。このツールは、コマンドラインで指定された公開鍵と同じ公開鍵を持つ悪意のあるCAを生成します。...

CVE-2020-0601

이 저장소에는 README가 없습니다...

badecparams

BADECPARAMS Proof of Concept for CVE-2020-0601. badecparams.py は、脆弱性を悪用する中間証明機関を生成し、Authenticode および TLS 証明書を発行します。TLS 証明書は、Microsoft Edge および Internet Explorer で拡張検証 Extended Validation を持ちます。 httpd.py は、コマンドラインで指定された PEM エンコードされた証明書チェーンを使用して、www サブフォルダの内容を HTTPS で提供します。 root@kitploit:...

twoplustwo

twoplustwo 实现 CVE-2020-0601...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI のなりすまし脆弱性の悪用。詳細はブログ記事をご覧ください。 必要条件のインストール root@kitploit: pip install -U -r requirements.txt 証明書の生成はOpenSSLバージョン1.0.2uまでで動作します。 CA証明書 ここではUSERTrust ECC Certification Authorityを使用しましたが、P-384曲線で動作する任意のルート証明書で構いません。 ルート証明書の公開鍵に一致する秘密鍵を生成するために、スクリプトgen-key.py...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR 이 자료는 저자가 WinRAR 취약점 CVE-2020-0601을 재현하고 관련 리소스 및 글을 결합하여 구현한 것입니다. 저자의 블로그와 함께 이 취약점을 재현하고 악성 소프트웨어 자동 실행 하이재킹 원리를 이해하는 것을 권장합니다. 사이버 보안 초보자로서 저도 정말 부족하지만, 포기하지 않고 함께 힘내길 바랍니다!...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - 一个Windows加密漏洞利用...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 스푸핑된 키 생성 및 코드 서명 방법을 확인하려면 REQ: openssl, main.rb제가 업로드한 파일 VISIT : https://twitter.com/exploitblizzard...

gringotts

CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...

CVE-2020-0601

CVE-2020-0601 이 스크립트는 사용 중인 Windows 버전에 따라 CVE-2020-0601 핫픽스가 적용되었는지 확인합니다. 또한 알려진 취약점을 악용하려는 시도가 있는지 확인합니다. .xml 파일은 ControlUp 사용자를 위한 것입니다. XML 파일을 일반적인 방법으로 스크립트기반 작업으로 가져옵니다. 모든 정보는 다음에서 확인할 수 있습니다: https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/...

curveball_lua

curveballlua CVE-2020-0601 のエクスプロイト試行をネットワークトラフィック経由で検出するための Lua スクリプトと PCAP を含むリポジトリ...

cve-2020-0601

CVE-2020-0601을 위한 Zeek 테스트 스크립트 이 스크립트는 CVE-2020-0601에 대한 익스플로잇 시도를 탐지할 수 있습니다. 인증서에 알려진 곡선이 사용되었는지 간단히 확인하며, 그렇지 않은 경우 공지notice가 발생합니다. notice.log에 기록된 예시 공지: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cer...

Awesome-CVE-2020-0601

Awesome-CVE-2020-0601 ✔ 😂 CVE-2020-0601에 대한 멋진 선별 저장소 목록입니다. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools saleemrashid/badecparams...

CurveballCertTool

CurveballCertTool CVE-2020-0601 此用于代码签名的自动化 bash 脚本基于以下仓库创建：https://github.com/ollypwn/CurveBall 请仅将此脚本用于教育用途。 依赖 openssl ruby osslsigncode 用法 ./CurveballCertTool.sh -c：创建新的“合法”证书 ./CurveballCertTool.sh -s：签署可执行文件 示例...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601は、一般にCurveBallと呼ばれる、楕円曲線暗号（ECC）を使用した証明書の署名が正しく検証されない脆弱性です。...

CVE-2020-0601_PoC

POC に基づく https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file 要件/使用ソフトウェア python バージョン 3.11 openssl バージョン 3.1 osslsigncode バージョン 2.5 python...

curveball-plus

curveball-plus ECQV暗黙証明書とWindowsライクな検証器によるCurveball CVE-2020-0601 攻撃のシミュレーション実験 このファイルは常に更新されています！...

cve-2020-0601-utils

이 저장소에는 README가 없습니다...

cve-2020-0601-plugin

CVE-2020-0601用Zeekテストスクリプト このスクリプトは、CVE-2020-0601のエクスプロイト試行を検出できます。証明書で既知の曲線が使用されているかどうかをチェックし、そうでない場合は通知を発行します。 notice.log内の通知例: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp tcp...