CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC 이 취약점은 CurveBall로 알려져 있으며, ECC 알고리즘을 사용하는 인증서의 잘못된 검증으로 인해 발생합니다. Windows는 인증서 캐시에서 이전에 검증된 인증서를 확인하려고 시도하며, 이 과정에서 인증서의 공개 키가 동일한지만 확인하고 다른 매개변수는 확인하지 않습니다. 수학적 세부 사항 인증서를 위조하기 위해, 우리는 다음과 같이 매개변수를 명시적으로 설정합니다: d' = 1 G' = Q 더 많은 정보가 필요하다면 finalreportmilestoneIV.pdf...