CurveBall (CVE-2020-0601) - PoC

CVE-2020-0601：又称 CurveBall 或 ChainOffFools，是 Microsoft CryptoApi（特别是 Crypt32.dll）中的一个漏洞，证书的椭圆曲线签名（ECDSA）未被正确验证。

有一篇非常好的博客文章这里，其中非常清楚地解释了这个漏洞。

这仅应用于教育和研究目的！

使用方法

向控制台应用程序提供椭圆曲线证书的路径。

CurveBall.exe 'PathToCA.cer'

该程序将输出一个 .p12 文件，其中包含一个与原始证书具有相同公钥和序列号的证书，包括一个密钥。

可以使用 openssl 通过以下命令从 .p12 文件中提取密钥和证书：

openssl pkcs12 -in Rogue.p12 -nocerts -out CA.key

以及

openssl pkcs12 -in Rogue.p12 -clcerts -nokeys -out CA.cer

注意：默认密码为 'Test1234'。