该漏洞发生在2020年6月9日，在7月18日公开，但是由于原因没有及时的复现。但是网上有好多师傅们进行了复现，于是自己参考他们的文章自己也来学习一下。漏洞概要OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。但是前提是真的ssh用户名密码。openshh介绍 OpenSSh是用于使用SSH(Secure SHe
x509证书一般会用到三类文，key，csr，crt。
Key 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。Crt 是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。一、准备工作ubuntu下新建文件夹/etc/certs
转载
2024-03-21 13:26:55
201阅读
在选择加密算法，面对一大长串的选项时，大家都有这样的疑问，究竟哪种加密方式是最好的呢？对于加密方式、算法来说，一般安全性与性能呈负相关，越是安全的，对性能要求则更高。现在主流的加密协议的安全性均能达到标准，因此这里主要讨论的最好便是加密性能的优良。对于 OpenSSL 而言，有三种常见的加密方式：RC4、AES、ChaCha。单看这三种加密方式，都是非常具有代表性，可以说每种都有优缺点。AEAD在
转载
2024-01-22 13:32:07
154阅读
最近要搭建strongswan环境，需要用到openssl来创建证书，着实费了一番功夫，总结一下。一、环境：Ubuntu10.10 所有文件生成在当前目录。所有用到的文件在当前目录（除非迫不得已，比如index.txt和serial）。二、分三步走1、Generating a CA certificate生成CA证书（供大家用
转载
2024-03-25 21:22:38
211阅读
. . . . 废话不多说，本代码继承自另外一位讲解Openssl ECC椭圆曲线算法大佬的源代码：。所有的代码内容及相关的注释说明见原始/我新增的代码。一度更新：新的，操作更多更细节化的讲解及源代码二度更新：添加 SM2非对称加解密部分的代码及注释三度更新：SM2密文的反序列化（序列化给出了函数，其他的照猫画虎逆向下就好），可以提取出SM2密文中的X，Y，杂凑值和原始的与明文对应的密文。参考的资
转载
2024-03-24 10:19:07
761阅读
1.1 对称算法 加密：明文+密钥->密文 解密：密文+密钥->明文 对称算法主要四种加密模式a.电子密码本模式 Electronic Code Book(ECB) 将加密的数据分成若干组，每组的大小跟加密密钥长度相同，然后每组都用相同的密钥进行加密 b.加密块链模式 Cipher Block Chaining(CBC) b1.将明文分成固定长度的
Openssl是很常见的C接口的库，个人觉得易用。以下是AES加密的使用备忘。如果你有一定的密码学基础，那么就很好理解。代码是从网上弄下来的（原始地址已经忘记了），然后在尝试的过程中改了一点东西。其它的cbc、cfb、ecb加密方式的用法都是类似的，只是函数名有点区别，就不一一列举了。 【yasi】IV: Initialization Vector，即初始化向量 一、接口简介 //设置加密密钥，
转载
2024-03-28 23:43:59
253阅读
前面一期介绍了windows下安装Openssl的方法。在此基础上，本期介
转载
2022-06-13 12:52:27
1127阅读
前面一期介绍了windows下安装Openssl的方法。在此基础上，本期介绍利用openssl指令生成CA证书的方法，我们暂定CA名称为BJ2020，证书签名算法为ECDSA，待生成证书中的信息为下述内容：国家：CN所在省份：BeiJing所在区域：HaiDian生成证书的指令如下所述：步骤一：生成CA密钥对opensslecparam-outBJ2020.key-nameprime256v1-g
原创
2020-04-22 12:24:15
3735阅读
21评论
本示例用多线程实现了一个ssl服务端和一个客户端。 服务端代码如下： #include #include #include #include #ifndef _WIN32 #include #include #include #include
原创
2022-05-20 10:44:03
287阅读
前言 ECC英文全称"Ellipse Curve Cryptography" 与传统的基于大质数因子分解困难性的加密方法不同，ECC通过椭圆曲线方程式的性质产生密钥 ECC164位的密钥产生
转载
2017-11-26 00:12:00
245阅读
2评论
前言ECC英文全称"Ellipse Curve Cryptography"与传统的基于大质数因子分解困难性的加密方法不同，ECC通过椭圆曲线方程式的性质产生密钥ECC1位的密钥产生一个安全级，相当于RSA 1...
转载
2019-05-16 14:35:00
200阅读
CVE-2020-15778漏洞复现学习作者：ch4nge漏洞名称：OpenSSH 命令注入漏洞(CVE-2020-15778)等级：高危类型：命令执行影响版本：OpenSSH <= 8.3p1利用难度：简单漏洞介绍：漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。1. scp命令简单来说就是A这里执行scp命令，将
转载
2024-03-21 12:28:54
38阅读
ecc的过程与rsa相比有很大的不同，ecc涉及到了很多额外的概念，比如group等等，另外ecc包含两套截然不同的机制，这就是ecdsa和ecdh，这两套机制统一于ecc，在非ecc算法中，这两套机制是由两个独立的算法实现的，比如对于加密/解密以及签名/验证这一类需求来说使用的是rsa，dsa，对于密钥协商这一类需求来说使用的是dh，如何把这两类算法统一到一个结构中是类似openssl等框架需要
原创
2010-04-28 22:05:00
4290阅读
这篇封装了STM32加密库中ECC部分的一些东西，从ST官方提供的例程里分离出来的。 这部分的东西堆了很久了，拿出来回顾一下ECC加密椭圆加密算法（ECC）是一种公钥加密体制，是一种非对称加密方式，用私钥进行签名，公钥进行验签。公钥由于公开性所以都是基于数学难题，往往我们在知道私钥的得到公钥的过程会相对简单，但从公钥恢复出私钥的难度需要大量的计算，几乎是不太可能的，从而达到加密的效果。ECC比广
转载
2024-01-15 16:40:54
133阅读
ECC是“Error Correcting Code”的简写，中文名称是“错误检查和纠正”。ECC是一种能够实现“错误检查和纠正”的技术，ECC内存就是应用了这种技术的内存，一般多应用在服务器及图形工作站上，这将使整个电脑系统在工作时更趋于安全稳定。ECC也可以解释为“error correctio
转载
精选
2012-12-26 13:52:58
432阅读
ECC：Elliptic Curves Cipher椭圆曲线密码。In 1985 both Koblitz and Miller independently suggested the use of Elliptic Curves in the development of a new type of public key cipher椭圆加密算法（ECC）是一种公钥加密体制，最初由Koblitz
转载
2023-12-12 15:14:22
23阅读
硬件词汇PCI是Peripheral Component Interconnect(外设部件互连标准)的缩写，它是目前个人电脑中使用最为广泛的接口，几乎所有的主板产品上都带有这种插槽。PCI插槽也是主板带有最多数量的插槽类型，在目前流行的台式机主板上，ATX结构的主板一般带有5～6个PCI插槽，而小一点的MATX主板也都带有2～3个PCI插槽，可见其应用的广泛性。 ECC是“Error
转载
2024-05-19 08:39:04
72阅读
之前的文章中，我们简单了解了RSA加密算法，今天我们来了解另外一个被广泛使用的非对称加密算法——ECC，ECC加密算法的全称为“Elliptic curve cryptography”，中文名为“椭圆加密算法”，是一种基于椭圆曲线数学的公开密钥加密算法。由于RSA和ECC都是基于正向运算很容易，反向运算很难的单向函数加密，所以两者经被一起比较。 ECC加密原理与传统的基于大质数分解难题的
转载
2023-08-25 16:26:49
33阅读
椭圆加密算法（ECC）是一种公钥加密体制，最初由Koblitz和Miller两人于1985年提出，其数学基础是利用椭圆曲线上的有理点构成Abel加法群上椭圆离散对数的计算困难性。公钥密码体制根据其所依据的难题一般分为三类：大素数分解问题类、离散对数问题类、椭圆曲线类。有时也把椭圆曲线类归为离散对数类。之所以称其为椭圆曲线加密，是因为这种加密方式是在椭圆曲线方程上进行操作。即形如的方程。由于在标准的
转载
2023-12-27 10:47:59
9阅读
