gringotts

CVE-2020-0601 概念验证 一个有趣的概念验证，基于 Windows 10 中的 CVE-2020-0601 漏洞，用于创建你自己的根 CA 和签名证书。该问题的根源在于 CertGetCertificateChain 方法未能正确验证根证书颁发机构。由于在信任存储中搜索签名证书的代价可能很高，微软实现了一个缓存，该缓存使用所提供的根证书的公钥来确定该证书之前是否已从信任存储中加载。然而，对于椭圆曲线证书，SubjectPublicKeyInfo...