加载CVE情报

CVE-2020-0601

高已发布

Microsoft Windows CryptoAPI 欺骗漏洞

已发布: 2020年1月14日
已更新: 2025年10月21日
分配 CNA: microsoft
观察到的证据: 2020年1月15日

初级CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

EPSS概率估计

89.4%

高 · 未来 30 天

百分位: 99.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在一个欺骗漏洞。攻击者可通过使用伪造的代码签名证书对恶意可执行文件进行签名来利用该漏洞，使其看起来文件来自受信任的合法来源，即“Windows CryptoAPI 欺骗漏洞”。

来源

31

cve-2020-0601-plugin检测
使用 OpenSSL 检测 CVE-2020-0601 利用尝试的 Zeek 包
cve-2020-0601-utils检测
基于C++的工具，用于检查证书是否试图利用CVE-2020-0601漏洞。
gringottsPoC
CVE-2020-0601 的概念验证
PoC_CurveBallPoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

针对“CurveBall”CVE-2020-0601 的 PoC

CVE-2020-0601研究

CVE-2020-0601 资源的精选列表

curveball漏洞利用

CVE-2020-0601 漏洞利用工具，可从公钥证书计算替代的 ECC 私钥，通过曲线参数操纵实现证书欺骗。

cve-2020-0601_pocPoC

针对CVE-2020-0601（Windows CryptoAPI欺骗漏洞）的概念验证利用工具，可生成伪造的CA证书以拦截HTTPS流量，并附带详细源代码解析椭圆曲线攻击原理。

CurveballPoC

CVE-2020-0601 的 PoC - CryptoAPI 漏洞利用

CVE-2020-0601_PoCPoC

CVE-2020-0601（又名 curveball）的演示。基于 https://github.com/kudelskisecurity/chainoffools 和 https://github.com/ly4k/CurveBall 上提供的 PoC

chainoffoolsPoC

针对 CVE-2020-0601 Windows CryptoAPI 欺骗漏洞的概念验证漏洞利用，演示利用椭圆曲线密钥操纵生成恶意 CA 证书。

CurveBallPoC

CVE-2020-0601 的 PoC - Windows CryptoAPI (Crypt32.dll)

CVE-2020-0601检测

PowerShell 脚本，用于检查 Windows 针对 CVE-2020-0601 的修补程序状态并检测利用尝试。包含用于 ControlUp 基于脚本的操作的 XML 导入。

CurveBall-CVE-2020-0601-PoCPoC

CVE-2020-0601（CurveBall）的概念验证漏洞利用，演示了通过绕过 ECC 证书验证来伪造受信任的 CA 并签署任意可执行文件。

badecparamsPoC

CVE-2020-0601 的概念验证

CVE-2020-0601漏洞利用

一个 Windows 加密漏洞利用工具

CVE-2020-0601PoC

CVE-2020-0601 的 PoC - Windows CryptoAPI（Crypt32.dll） POC：https://github.com/ollypwn/CurveBall

CVE-2020-0601漏洞利用

CurveBall CVE 漏洞利用

cve-2020-0601检测

用于检测 CVE-2020-0601 的 Zeek 包

CVE-2020-0601PoC

针对CVE-2020-0601的概念验证或漏洞利用代码，该漏洞为Windows CryptoAPI欺骗漏洞。

CurveballCertToolPoC

针对 CVE-2020-0601 漏洞（代码签名）的 PoC

CVE-2020-0601-EXP漏洞利用

这资源是作者复现微软签字证书漏洞CVE-2020-0601，结合相关资源及文章实现。推荐大家结合作者博客，理解ECC算法、Windows验证机制，并尝试自己复现可执行文件签名证书和HTTPS劫持的例子。作为网络安全初学者，自己确实很菜，但希望坚持下去，加油！

CVE-2020-0601-spoofkeyPoC

CVE-2020-0601的概念验证利用，演示使用OpenSSL和Ruby生成伪造的加密密钥和代码签名。

CurveBallPoC

CVE-2020-0601: Windows CryptoAPI 漏洞。（CurveBall/ChainOfFools）

-CVE-2020-0601-ECC---EXPLOITPoC

CurveBall (CVE-2020-0601) - PoC CVE-2020-0601，通常称为 CurveBall，是一个漏洞，其中使用椭圆曲线密码学 (ECC) 的证书签名未被正确验证。攻击者可以提供自制生成器，从而绕过验证、杀毒软件及所有非防护措施。

CVE-2020-0601漏洞利用

远程代码执行漏洞

twoplustwoPoC

实现 CVE-2020-0601

cve-2020-0601-Perl漏洞利用

Perl版本的最新发布脚本，用于构建具有特定参数的ECC证书，涉及CVE-2020-0601

curveball-plus研究

在ECQV隐式证书与类Windows验证器下的Curveball（CVE-2020-0601）攻击模拟实验

CVE-2018-20250-WinRARPoC

这资源是作者复现微软签字证书漏洞CVE-2020-0601，结合相关资源及文章实现。推荐大家结合作者博客，复现了该漏洞和理解恶意软件自启动劫持原理。作为网络安全初学者，自己确实很菜，但希望坚持下去，一起加油！

exploits漏洞利用

来自 Hacker House 团队的漏洞利用及概念验证漏洞演示文件

Microsoft Windows - CryptoAPI (Crypt32.dll) Elliptic Curve Cryptography (ECC) Spoof Code-Signing Certificate漏洞利用

Oliver Lyak · windows · 2020年1月15日