该漏洞发生在2020年6月9日，在7月18日公开，但是由于原因没有及时的复现。但是网上有好多师傅们进行了复现，于是自己参考他们的文章自己也来学习一下。漏洞概要OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。但是前提是真的ssh用户名密码。openshh介绍 OpenSSh是用于使用SSH(Secure SHe
本文改编自openssl官网openssl食谱 Nginx添加ssl模块： 最简单： openssl genrsa > cert.key 2048 //生成私钥 openssl req -new -x509 -key cert.key >cert.pem //生成证书 openssl生成crt、key一、密钥和证书管理二、生成私钥1.生成 RSA 密钥，使用以下 genpkey 命令：
转载
2024-03-15 13:16:41
195阅读
x509证书一般会用到三类文，key，csr，crt。
Key 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。Crt 是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。一、准备工作ubuntu下新建文件夹/etc/certs
转载
2024-03-21 13:26:55
201阅读
最近要搭建strongswan环境，需要用到openssl来创建证书，着实费了一番功夫，总结一下。一、环境：Ubuntu10.10 所有文件生成在当前目录。所有用到的文件在当前目录（除非迫不得已，比如index.txt和serial）。二、分三步走1、Generating a CA certificate生成CA证书（供大家用
转载
2024-03-25 21:22:38
211阅读
. . . . 废话不多说，本代码继承自另外一位讲解Openssl ECC椭圆曲线算法大佬的源代码：。所有的代码内容及相关的注释说明见原始/我新增的代码。一度更新：新的，操作更多更细节化的讲解及源代码二度更新：添加 SM2非对称加解密部分的代码及注释三度更新：SM2密文的反序列化（序列化给出了函数，其他的照猫画虎逆向下就好），可以提取出SM2密文中的X，Y，杂凑值和原始的与明文对应的密文。参考的资
转载
2024-03-24 10:19:07
761阅读
ECC算法SM2非对称加密算法先从ECC算法开始。 Elliptic Curve Cryptography 椭圆曲线满足函数：y2=x3+ax+b (4a3+27b2 0) ， 限定条件保证曲线不包含奇点。 椭圆曲线算法的基本要求：1）给定私钥k和椭圆曲线基点G，容易得到Q=kG；2）给定G和Q，求k的值很难。ECC算法步骤：选择椭圆曲线，在椭圆曲线上选择基点G；生成随机数k（作为私钥），生成公钥
Openssl是很常见的C接口的库，个人觉得易用。以下是AES加密的使用备忘。如果你有一定的密码学基础，那么就很好理解。代码是从网上弄下来的（原始地址已经忘记了），然后在尝试的过程中改了一点东西。其它的cbc、cfb、ecb加密方式的用法都是类似的，只是函数名有点区别，就不一一列举了。 【yasi】IV: Initialization Vector，即初始化向量 一、接口简介 //设置加密密钥，
转载
2024-03-28 23:43:59
253阅读
SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主要过程如下：① 客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。② 服务器向客户端传送 SSL 协议的版
转载
2024-05-16 15:01:44
83阅读
Open***环境：拓扑图： &nbs
转载
2024-05-22 12:34:54
86阅读
开篇必看 我本机环境： win7、idea2016、jdk1.8、maven、tomcat7 我的每一个实现都包含服务端和客户端，分别为TCP实现和HTTP实现。其中TCP实现仅靠jdk本身jar包就可 实现，HTTP实现需要依赖其他jar包。 文章中斜体字都是我添加的需要注意的额外解释。 首先，添加m
转载
2024-10-13 18:50:28
72阅读
在Openssl库生成数字证书总结（适配win2000）一文中我们已经实现了crt后缀证书的生成，现在说一下怎么生成pem后缀的证书。大体思路很简单，就是使用OpenSSL生成一个CA根证书，并用这个根证书颁发两个子证书server和client。下面就来说一下实现的具体步骤： 一、命令行
转载
2024-04-28 19:14:15
1804阅读
CVE-2020-15778漏洞复现学习作者：ch4nge漏洞名称：OpenSSH 命令注入漏洞(CVE-2020-15778)等级：高危类型：命令执行影响版本：OpenSSH <= 8.3p1利用难度：简单漏洞介绍：漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。1. scp命令简单来说就是A这里执行scp命令，将
转载
2024-03-21 12:28:54
38阅读
非对称加密在我们认知里面，通常说到非对称加密，就会弹出2个词，RSA和ECC，做过对称加密的都非常清楚，RSA其实就是模指运算。用公钥来加密，私钥来解密；私钥签名，公钥验签。但是提到ECC的实际使用，很多人就摸不着头脑了，因为一般标准代码库里面，根本没有ECC加解密的词汇。以下是golang代码库里面的加密，发现，大部分加密都有，就是缺了ECC，但是我们可以看到，有几个类似ECC的字样。ECC的概
转载
2024-03-15 19:34:05
27阅读
支付宝在线RSA密钥一键生成工具 （生成、签名、验签、格式转换）MiniU 研发工作台MiniU 研发工作台https://miniu.alipay.com/keytool/create除了使用支付宝提供的一键生成工具外，也可以使用 OpenSSL工具 命令生成密钥。第一步 生成RSA密钥首先进入OpenSSL工具，输入以下命令：OpenSSL> genrsa
转载
2024-08-14 17:29:17
1250阅读
Pexpect 是 Expect 语言的一个 Python 实现，是一个用来启动子程序，并使用正则表达式对程序输出做出特定响应，以此实现与其自动交互的 Python 模块。 Pexpect 的使用范围很广，可以用来实现与 ssh、ftp 、telnet 等程序的自动交互；可以用来自动复制软件安装包并在不同机器自动安装；还可以用来实现软件测试中与命令行交互的自动化。整体来说大致的流程包括： 一、运行
转载
2024-10-20 08:43:16
32阅读
在Windows vs2022下进行openssl1.1.1编程配置 接下来参考OpenSSL中文手册之EVP库详解openssl 加密文件的完整实现代码 代码如下#include <stdio.h>
#include <string.h>
#include "openssl/evp.h"
#include "openssl/x509.h"
//加
转载
2024-03-21 21:04:43
130阅读
安装完毕之后，接下来就是配置。OpenSSL的配置文件是 openssl.cnf ，位于 --openssldir 指定的目录下。在实践中，OpenSSL 的一个重要用途就是证书签发和管理，这需要配置文件的配合。如果你只是使用它的加密库，而不使用证书功能的话，就不需要了解如何配置OpenSSL 。下面是一个简单的 openssl.cnf 文件，已经可以用于证书签发了。当然，这份配置用来自己玩玩
转载
2024-03-29 14:39:57
158阅读
说明：RSA为一种加密算法，生成的文件格式有两种，一种是PEM格式，另一种是DER格式，在Mac OSX 里面，pem格式是不能打开的，因此我们生成PEM文件之后，需要生成DER格式。需要按着下面的步骤走。.DER=扩展名DER用于二进制DER编码的证书。这些证书也可以用CER或者CRT作为扩展名。比较合适的说法是“我有一个DER编码的证书”，而不是“我有一个DER证书”。.PEM=扩展名PEM用
转载
2024-05-27 16:21:24
204阅读
RSA是什么：RSA公钥加密算法是1977年由Ron Rivest、Adi Shamirh和LenAdleman在（美国麻省理工学院）开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。目前该加密方式广泛用于网上银行、数字签名等场合。RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，
转载
2024-06-12 23:19:39
163阅读
近期在项目中iOS需要用到APNs的推送,而公司的iOS女同事(纯哥)只给了我2个p12格式的文件。突然发现,证书的转换问题还是比较常见的,比如之前支付开发。而在程序中,实际需要使用的是pem格式的证书,因此这里涉及到证书之间的转换问题。 由于私钥和证书可以以不同格式的存储,这意味着我们需要对它们进行转换。而大多数常用的格式如下,首先是证书的格式:二进制的DER证书,包含X.509证书为原始格式,
转载
2024-05-04 13:14:09
25阅读
