CVE-2023-38545 — CVE-2023-38545에 대한 개념 증명 익스플로잇으로, curl 힙 버퍼 오버플로입니다. 취약점을 트리거하고 시스템 노출을 결정하기 위한 SOCKS5 프록시 및 HTTP 서버를 포함합니다. | Kitploit

공유

CVE-2023-38545: Curl 취약점 개념 증명(PoC)

이 저장소에는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 개념 증명(PoC)이 포함되어 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다.

전제 조건

필요한 소프트웨어: curl

기능

1080 포트에서 실행되는 SOCKS5 프록시 서버
8000 포트에서 실행되는 HTTP 서버
취약점을 테스트하는 자동화 스크립트

아키텍처

PoC는 두 가지 주요 구성 요소로 이루어져 있습니다:

SOCKS5 프록시 서버: 1080 포트에서 수신 대기하며 모든 수신 요청을 HTTP 서버로 전달합니다.
HTTP 서버: 8000 포트에서 수신 대기하며 취약점을 트리거하는 페이로드를 생성합니다.

사용 지침

(선택 사항) 1단계: Socks5 프록시 설정

사용할 수 있는 socks5 프록시가 이미 있다면 이 단계는 선택 사항입니다.

setup_socks5.sh 실행

$ chmod +x setup_socks5.sh
$ ./setup_socks5.sh

이 스크립트는 필요한 종속성을 설치하고 1080 포트에 SOCKS5 프록시 서버를 설정합니다.

$ ./cve202338545.sh --socks5-ip <ip> --http-ip <ip> --DEBUG # specify both proxy and http server
$ ./cve202338545.sh --socks5-ip <ip> # specify only proxy server
$ ./cve202338545.sh --http-ip <ip> # specify only http server
$ ./cve202338545.sh # both proxy and http server will default to localhost
$ ./cve202338545.sh --DEBUG # both proxy and http server will default to localhost with debug on