eastmountyxz/cve-2020-0601-exp
Cette ressource reproduit la vulnérabilité de certificat de signature de Microsoft CVE-2020-0601, en combinant les ressources et articles pertinents. Il est recommandé de lire le blog de l'auteur pour comprendre l'algorithme ECC, le mécanisme de validation de Windows, et d'essayer de reproduire vous-même des exemples de certificat de signature de fichier exécutable et de détournement HTTPS. En tant que débutant en cybersécurité, je suis vraiment novice, mais j'espère persévérer, courage !
Cette ressource est une reproduction par l'auteur de la vulnérabilité de certificat de signature Microsoft CVE-2020-0601, réalisée en combinant des ressources et articles connexes. Je recommande de consulter le blog de l'auteur pour comprendre l'algorithme ECC, le mécanisme de vérification de Windows, et d'essayer de reproduire vous-même des exemples de signature de certificat de fichier exécutable et de détournement HTTPS. En tant que débutant en cybersécurité, j'avoue être encore très novice, mais j'espère persévérer, courage !
Cet article partagera la vulnérabilité de certificat Microsoft CVE-2020-0601, expliquera l'algorithme ECC, le mécanisme de vérification de Windows, et reproduira un exemple de signature de certificat de fichier exécutable. J'espère que cet article de base vous sera utile, et surtout que vous renforcerez votre sensibilisation à la sécurité, apprendrez les mesures de protection correspondantes, et que vous discuterez également.
[ série d'auto-apprentissage en cybersécurité] 46. Vulnérabilité de certificat Microsoft CVE-2020-0601 (partie 1) : Mécanisme de vérification Windows et reproduction de signature de fichier exécutable](https://blog.csdn.net/Eastmount/article/details/104335673)
Le 15 janvier, Microsoft a publié un correctif de sécurité pour CVE-2020-0601. Cette vulnérabilité provient de l'implémentation par Microsoft de l'algorithme de chiffrement à courbe elliptique (ECC) dans la vérification des certificats numériques, située dans le fichier CryptoAPI.dll. Elle peut être exploitée pour falsifier des signatures ou certificats provenant de sources de confiance, et en raison de ses caractéristiques métier, elle peut donner lieu à de multiples vecteurs d'attaque, avec une valeur d'exploitation très élevée et un potentiel destructeur énorme. Win10 ainsi que Windows Server 2016 et 2019 sont également concernés.
ressources github :
[1] https://github.com/ollypwn/CurveBall
[2] https://github.com/kudelskisecurity/chainoffools
[3] https://github.com/saleemrashid/badecparams
1. Vulnérabilité de certificat EXE
2. Vulnérabilité de détournement HTTPS
