Curveball

Curveball إثبات مفهوم لـ CVE-2020-0601. يمكن العثور على مقالة مفصلة في المدونة هنا. يسمح هذا الاستغلال بإنشاء شهادة موثوقة مزيفة من خلال إساءة استخدام كيفية تعامل CryptoAPI مع معاملات معينة على الشهادات القائمة على ECC. الإعداد استنسخ المستودع وافتحه في Visual Studio 2019. قم بالتبديل إلى Release...