Exploit for debianopenssl

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BADKEYS-DEBIANOPENSSL
# debianopenssl

Debian OpenSSL 버그(CVE-2008-0166)에 취약한 개인 키

2008년 Debian과 Ubuntu의 OpenSSL 패키지에서 예측 가능한 개인 키를 생성하는 버그가 발견되었습니다. 키의 개수는 제한적이지만, 잠재적으로 영향을 받는 모든 키의 적절한 목록을 작성하려면 몇 가지 고려 사항이 필요합니다. 이 저장소는 badkeys 도구의 차단 목록에 사용되는 키를 포함하고 있습니다.

Debian OpenSSL 버그에 대한 참고 사항:

  * 키는 프로세스 ID(PID)에 따라 달라집니다. 유효한 PID 범위는 0부터 32767까지입니다. PID 0으로 생성된 키는 가능성이 낮지만 포함되어 있습니다. 64비트 플랫폼에서는 커널을 구성하여 더 큰 PID를 허용할 수 있지만, 가능성은 낮습니다.
  * openssl 명령줄 도구와 OpenSSH의 ssh-keygen에서 생성된 키는 다릅니다.
  * openssl의 genrsa 및 req 명령으로 생성된 키는 동일합니다.
  * openssl은 홈 디렉터리에 .rnd 파일이 있는지 여부에 따라 다른 키를 생성합니다.
  * .rnd 파일이 없으면 구버전(예: etch의 0.9.8c)과 신버전(예: lenny의 0.9.8g) openssl이 다른 키를 생성합니다.
  * ssh-keygen은 512비트 RSA 키를 생성하지 않습니다(최소 크기는 768비트).
  * openssl은 지수 값을 3으로 변경하는 것을 지원하지만, 이는 모듈러스를 변경하지 않습니다. 따라서 기본 지수 값을 가진 키만 포함됩니다. 차단 목록을 작성할 때는 전체 키가 아닌 모듈러스를 확인하는 것이 좋습니다.
  * ssh-keygen은 1024비트 크기의 DSA 키만 지원합니다.
  * openssl로 DSA 키를 생성하는 것은 두 단계 과정(먼저 매개변수 생성 후 키 생성)이므로 가능한 키의 수가 훨씬 많습니다. SSL/TLS에서 DSA 키를 사용하는 것은 일반적이지 않았으므로 여기서는 고려되지 않습니다.
  * 빅 엔디안 아키텍처인 PowerPC, SPARC, HPPA에서 생성된 키는 동일합니다.
  * MIPS에서 생성된 키는 다릅니다. 하지만 해당 플랫폼의 사용이 드물기 때문에 고려되지 않습니다.
  * 타원 곡선/ECDSA 키는 openssl에서 지원되지만 openssh에서는 지원되지 않습니다. 많은 곡선이 지원되지만 TLS 인증서에서는 일반적으로 NIST P-256 및 P-384 곡선만 사용됩니다.



이 저장소에는 현재 다음이 포함되어 있습니다:

  * 1024, 2048, 3072, 4096비트 RSA 키
  * 1024비트 DSA 키(openssh만 해당)
  * P-256 및 P-384 곡선의 ECDSA 키(openssl만 해당)
  * 0~32767 PID로 생성
  * openssl 및 ssh-keygen으로 생성된 키(ssl/ssh 디렉터리)
  * 리틀 엔디안 32비트(x86) 및 64비트(amd64) 아키텍처와 일반적인 빅 엔디안 32비트(PowerPC/SPARC/HPPA) 아키텍처에서 생성된 키
  * 세 가지 openssl 변형(.rnd 유무, 구/신 버전) 모두



비정상적인 키 크기, 비표준 PID 값, 비표준 지수 값, MIPS에서 생성된 키 또는 openssl로 생성된 DSA 키는 포함되지 않습니다.

디렉터리 구조는 다음과 같습니다:

root@kitploit:~
    
    
    rsa2048
     ssl
      le32
       $pid-rnd.key
       $pid-nornd-old.key
       $pid-nornd-new.key
      le64...
      be32...
     ssh
      le32
       $pid.key
      le64...
      be32...
    rsa...
    dsa1024
     ssh
      ...
    ecp256
     ssl
      ...
    

# 링크

  * 이 버그에 대한 Debian Wiki 페이지
  * 키 생성 도구 및 스크립트
  * When Private Keys are Public: 2009년에 발표된 이 버그에 관한 연구 논문
  * Rob Stradling이 만든 key_generator 및 private_keys (openssl만 해당)
  * HD Moore의 이전 도구/키 미러