跳到正文
Sploitus 利用聚合·· 7 小时前AI 评分30

CVE-2020-0601 CurveBall 漏洞 PoC 利用程序

PoC_CurveBall exploit

AI 导读

针对 CVE-2020-0601(CurveBall)的 PoC 利用程序已公开,用 C 编写并调用 OpenSSL 的 libcrypto,可在 Linux 上编译运行。该 PoC 对私钥为 1 的情形给出简单解法,对 1 < private-key < curve-order 的情形给出非简单解法,用法为传入 MicrosoftECCProductRootCA2018.cer 证书文件。

来源:Sploitus 利用聚合 · sploitus.com