prprhyt/poc_tls1_3_cve-2020-13777Proof-of-concept per CVE-2020-13777 (vulnerabilità di riconnessione TLS 1.3 in GnuTLS). Analizza file pcap per dimostrare il difetto a fini educativi e di verifica tecnica.
Questo PoC e l'articolo correlato sono stati creati per candidarsi al progetto "Challenge CVE-2020-13777". CVE-2020-13777 è una vulnerabilità di GnuTLS la cui patch è ampiamente distribuita. Questo PoC mira a contribuire al miglioramento dell'alfabetizzazione sulla sicurezza informatica delle persone coinvolte nel settore delle informazioni e delle comunicazioni. Divulgando ampiamente il PoC e i risultati della verifica tecnica, speriamo che questa vulnerabilità sia pubblicamente riconosciuta da chi è coinvolto nel settore delle informazioni e delle comunicazioni.
Gli articoli correlati e i documenti esplicativi e il PoC forniti per il progetto "Challenge CVE-2020-13777" hanno lo scopo di contribuire al miglioramento dell'alfabetizzazione sulla sicurezza informatica delle persone coinvolte nel settore delle informazioni e delle comunicazioni. Per quanto riguarda CVE-2020-13777, una vulnerabilità la cui patch è ampiamente distribuita, pubblichiamo come parte di un'attività educativa i risultati di una verifica tecnica basata sulle informazioni sulla vulnerabilità pubblicate dallo sviluppatore dopo la distribuzione della patch. Ci aspettiamo che questa vulnerabilità sia ampiamente riconosciuta dalle persone coinvolte nel settore delle informazioni e delle comunicazioni.
Questo PoC non è consentito per scopi diversi dalla verifica accademica o tecnica o dall'istruzione.
Non eseguire PoC se non nell'ambiente seguente.
Questo PoC è fornito sotto licenza MIT.
Gli autori non si assumono alcuna responsabilità per eventuali danni causati dall'uso di questo programma.
Questo PoC è stato creato per comprendere la capacità di riconnessione di TLS 1.3 e per candidarsi al Challenge CVE-2020-13777. Controlla https://jovi0608.hatenablog.com/entry/2020/06/13/104905 per il Challenge CVE-2020-13777 (in giapponese).
Questo PoC è stato creato per la verifica tecnica di CVE-2020-13777 in ambiente offline. Non ha la capacità di attaccare un server reale con CVE-2020-13777 e non è inteso come un attacco reale. Questo PoC è stato progettato per analizzare file pcap che l'organizzatore del Challenge CVE-2020-13777 ha permesso di distribuire e analizzare. Funziona offline senza alcuna comunicazione con server esterni.
Non utilizzare questo PoC per scopi diversi dalla verifica accademica o tecnica o dall'istruzione.
Inoltre, non eseguire PoC in ambienti diversi da quelli seguenti.
Inoltre, il programma è fornito sotto licenza MIT. Gli autori non si assumono alcuna responsabilità per eventuali danni o perdite subiti dall'utente a causa di questo programma.
Questo PoC e i documenti esplicativi sono stati creati per comprendere la capacità di riconnessione di TLS 1.3 e per candidarsi a Challenge CVE-2020-13777. Per Challenge CVE-2020-13777, consultare https://jovi0608.hatenablog.com/entry/2020/06/13/104905.
Si noti che il PoC creato e pubblicato è stato realizzato per la verifica tecnica offline, non ha la capacità di attaccare un server reale utilizzando CVE-2020-13777 e non è stato creato con l'intento di un attacco. Questo PoC è progettato per analizzare file (file pcap) che raggruppano informazioni sui pacchetti che l'organizzatore ha permesso di distribuire e analizzare, e funziona offline senza alcuna comunicazione con server esterni.
Clonare git e installare i pacchetti
git clone --recurse [email protected]:prprhyt/PoC_TLS1_3_CVE-2020-13777.git
pip3 install -r requirements.txt
Eseguire PoC
python3 main.py
b"Let's study TLS with Professional SSL/TLS!\n\n\x17"
4c6574277320737475647920544c5320776974682050726f66657373696f6e616c2053534c2f544c53210a0a17