CurveBall (CVE-2020-0601) - Preuve de concept

CVE-2020-0601 : également connu sous le nom de CurveBall ou ChainOffFools, est une vulnérabilité dans la Microsoft CryptoApi (plus précisément dans Crypt32.dll) où les signatures de courbe elliptique (ECDSA) des certificats ne sont pas correctement vérifiées.

Il y a un très bon article de blog ici qui explique le problème très clairement.

Ceci ne doit être utilisé qu'à des fins éducatives et de recherche !

Comment faire ?

Fournissez à l'application console le chemin d'accès à un certificat de courbe elliptique.

CurveBall.exe 'PathToCA.cer'

Le programme produira un fichier .p12 contenant un certificat avec la même clé publique et le même numéro de série que l'original, ainsi qu'une clé.

La clé et le certificat peuvent être extraits du .p12 en utilisant openssl avec les commandes suivantes

openssl pkcs12 -in Rogue.p12 -nocerts -out CA.key

et

openssl pkcs12 -in Rogue.p12 -clcerts -nokeys -out CA.cer

REMARQUE : Le mot de passe par défaut est 'Test1234'.