bluebluelan/cve-2015-7547-proj-masterЭксплойт, подтверждающий концепцию, для CVE-2015-7547, переполнения буфера на основе стека в glibc getaddrinfo(). Включает серверные и клиентские компоненты для запуска уязвимости и аварийного завершения клиента.
Мы предоставляем этот код как есть. Вы несете ответственность за защиту себя, своего имущества и данных, а также других лиц от любых рисков, связанных с этим кодом. Этот код может вызвать неожиданное и нежелательное поведение на вашем компьютере. Этот код может не обнаружить уязвимость в вашей системе.
Обратите внимание, что данная PoC состоит из двух компонентов: серверного кода и клиентского кода. Серверный код запускает уязвимость и, следовательно, приведет к сбою клиентского кода. Также обратите внимание, что необходимо настроить сервер имен так, чтобы он указывал на серверный код, и это может привести к сбою других программ, которые вызывают функцию getaddrinfo() во время тестирования. Этот код PoC предоставляется «как есть» без каких-либо гарантий, явных или подразумеваемых, включая, но не ограничиваясь, любые гарантии товарного состояния, пригодности для конкретного использования и ненарушения прав. Google не несет ответственности за правильную установку и использование вами кода PoC.
