CVE-2022-3602 PoC — OpenSSL 缓冲区错误漏洞

来源

https://github.com/eatscrayon/CVE-2022-3602-poc

关联漏洞

标题: OpenSSL 缓冲区错误漏洞 (CVE-2022-3602)
Description:OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 3.0.0 到 3.0.6版本存在安全漏洞，该漏洞源于在 X.509 证书验证中可以触发缓冲区溢出，特别是在名称约束检查中，攻击者利用该漏洞可以导致服务崩溃（导致拒绝服务）或潜在的远程代码执行。

介绍

# CVE-2022-3602 DOS poc
#### Buffer Overflow DOS in OpenSSL 3.0 < 3.0.7

Useage:
```
$ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread
$ ./CVE-2022-3602 127.0.0.1 443
```

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-3602 PoC — OpenSSL 缓冲区错误漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！