eastmountyxz/cve-2020-0601-exp이 리소스는 저자가 Microsoft 서명 인증서 취약점 CVE-2020-0601을 재현하고, 관련 리소스 및 문서를 결합하여 구현한 것입니다. 저자의 블로그와 함께 ECC 알고리즘, Windows 검증 메커니즘을 이해하고, 직접 실행 파일 서명 인증서와 HTTPS 하이재킹 예제를 재현해 볼 것을 권장합니다. 사이버 보안 초보자로서 저 자신도 아직 많이 부족하지만, 계속해 나가길 바랍니다. 화이팅!
이 리소스는 저자가 Microsoft 서명 인증서 취약점 CVE-2020-0601을 재현하고 관련 리소스 및 글을 결합하여 구현한 것입니다. 저자의 블로그와 함께 ECC 알고리즘, Windows 검증 메커니즘을 이해하고 실행 파일 서명 인증서와 HTTPS 하이재킹 예제를 직접 재현해 보시기를 권장합니다. 네트워크 보안 초보자로서 저 자신도 정말 부족하지만, 계속해서 힘내서 하고 싶습니다!
이 글에서는 Microsoft 인증서 취약점 CVE-2020-0601을 공유하고 ECC 알고리즘, Windows 검증 메커니즘을 설명하며 실행 파일 서명 인증서 재현 예제를 다룹니다. 이 기초 글이 여러분께 도움이 되기를 바라며, 보안 의식을 높이고 관련 예방 방법을 배우시기를 바랍니다. 또한 여러분의 토론도 환영합니다.
[네트워크 보안 독학 시리즈] 46. Microsoft 인증서 취약점 CVE-2020-0601 (상) Windows 검증 메커니즘 및 실행 파일 서명 재현
1월 15일, Microsoft는 CVE-2020-0601에 대한 보안 패치를 발표했습니다. 이 취약점은 Microsoft가 타원 곡선 암호화(ECC) 알고리즘 디지털 인증서 검증을 구현할 때 발생한 것으로, CryptoAPI.dll 파일에 위치하며 신뢰할 수 있는 출처의 서명이나 인증서를 위조하는 데 악용될 수 있습니다. 또한 그 특성으로 인해 다양한 공격 벡터가 파생될 수 있어 활용 가치가 매우 높고 잠재적 파괴력이 매우 큽니다. Win10 및 Windows Server 2016 & 2019도 영향 범위에 포함됩니다.
GitHub 리소스：
[1] https://github.com/ollypwn/CurveBall
[2] https://github.com/kudelskisecurity/chainoffools
[3] https://github.com/saleemrashid/badecparams
1.EXE 인증서 취약점
2.HTTPS 하이재킹 취약점
