CurveBall (CVE-2020-0601) - PoC

CVE-2020-0601: También conocido como CurveBall o ChainOffFools, es una vulnerabilidad en la Microsoft CryptoApi (específicamente en Crypt32.dll) donde las firmas de curva elíptica (ECDSA) de los certificados no se verifican correctamente.

Hay una muy buena publicación de blog aquí que explica el problema de manera muy clara.

¡Esto solo debe usarse con fines educativos y de investigación!

Cómo usar

Proporcione a la aplicación de consola la ruta a un certificado de curva elíptica.

CurveBall.exe 'PathToCA.cer'

El programa generará un archivo .p12 que contiene un certificado con la misma clave pública y número de serie que el original, incluyendo una clave.

La clave y el certificado se pueden extraer del .p12 usando openssl con los siguientes comandos

openssl pkcs12 -in Rogue.p12 -nocerts -out CA.key

y

openssl pkcs12 -in Rogue.p12 -clcerts -nokeys -out CA.cer

NOTA: La contraseña predeterminada es 'Test1234'.