CVE-2022-3602 PoC — OpenSSL 缓冲区错误漏洞

来源

https://github.com/rbowes-r7/cve-2022-3602-and-cve-2022-3786-openssl-poc

关联漏洞

标题:OpenSSL 缓冲区错误漏洞 (CVE-2022-3602)
Description:OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 3.0.0 到 3.0.6版本存在安全漏洞，该漏洞源于在 X.509 证书验证中可以触发缓冲区溢出，特别是在名称约束检查中，攻击者利用该漏洞可以导致服务崩溃（导致拒绝服务）或潜在的远程代码执行。

文件快照


 [4.0K]  /data/pocs/bdf240013e966120295ea99fb117b8be621f3e89
├── [ 965]  cve-2022-3602-4byteoverwrite.c
├── [ 838]  cve-2022-3786-periods.c
├── [8.9M]  libcrypto-patched.a
├── [8.9M]  libcrypto-vuln.a
└── [ 537]  Makefile

0 directories, 5 files

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-3602 PoC — OpenSSL 缓冲区错误漏洞

来源

关联漏洞

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！