bluebluelan/cve-2015-7547-proj-masterExploit de prueba de concepto para CVE-2015-7547, un desbordamiento de búfer basado en pila en glibc getaddrinfo(). Incluye componentes de servidor y cliente para activar la vulnerabilidad y bloquear el cliente.
Proporcionamos este código tal cual. Eres responsable de protegerte a ti mismo, a tu propiedad y datos, y a otros de cualquier riesgo causado por este código. Este código puede causar comportamientos inesperados e indeseables en tu máquina. Este código puede no detectar la vulnerabilidad en tu sistema.
Ten en cuenta que este POC consta de dos componentes: código del servidor y código del cliente. El código del servidor desencadena la vulnerabilidad y, por lo tanto, bloqueará el código del cliente. Ten en cuenta también que es necesario configurar el servidor de nombres para que apunte al código del servidor, y hacerlo podría provocar que otros programas que llamen a la función getaddrinfo() se bloqueen mientras se realizan las pruebas. Este código POC se proporciona "tal cual" sin garantías, ya sean expresas o implícitas, incluyendo sin limitación cualquier garantía de comerciabilidad, idoneidad para un uso particular y no infracción. Google no asume ninguna responsabilidad por la instalación y el uso adecuados del código POC.
