Exploit for SpookySSL-Scanner

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ALICANGNLL-SPOOKYSSL-SCANNER
# SpookySSL-Scanner

Сканер SpookySSL CVE-2022-3602 SSLv3 для Windows, Linux, macOS   
  


## (Турецкий) Как возникает уязвимость?

Прежде всего, проблема возникает при определении размера байта. При определении размера байта, если вы заметили, значение NULL, то есть пустое/нулевое, не определено, то есть длина байта может быть установлена ​​равной нулю. В команде ниже часть, начинающаяся с xn--, означает прямое преобразование доменных имен, написанных на других алфавитах (например, преобразованных из китайского в punycode), в латинский алфавит. Внутри цикла If команда memcpy выделяет в памяти стековую область размером delta + 1 и записывает в эту область значение outptr. Когда вводится значение NULL, из-за того, что выделяется место размером в 1 байт, два пробельных кода создают переполнение буфера.   
Подробная информация: https://github.com/openssl/openssl/commit/c42165b5706e42f67ef8ef4c351a9a4c5d21639a

  
![](https://assets.kitploit.com/production/public/readmes/22478/97863d76df9c0f5d4dd5d93fe3943c08665a2b107002ef615cdd0e01dd3806de.jpg)   
  


## Что такое CVE-2022-3602?

Прежде всего, мы должны знать об удаленном выполнении кода (RCE)   
Атаки с удаленным выполнением кода (RCE) позволяют злоумышленнику удаленно выполнить вредоносный код на компьютере. Воздействие уязвимости RCE может варьироваться от выполнения вредоносного ПО до получения злоумышленником полного контроля над скомпрометированной машиной.   
  
Уязвимость CVE-2022-3602 в OpenSSL возникает из-за неправильной обработки Punycode при проверке сертификатов X.509.  
Punycode — это представление строк Unicode с использованием ограниченного подмножества символов ASCII. Обычно используется для кодирования доменных имен, содержащих не-ASCII символы, например японские буквы. Строка, закодированная в Punycode, начинается с «xn--» и содержит английские символы и цифры. Уязвимая функция ossl_punycode_decode может вызвать переполнение буфера при декодировании строки Punycode. Она вызывается, когда OpenSSL обрабатывает цепочку сертификатов. Для эксплуатации уязвимости необходимо: 1) Создать сертификат CA (центр сертификации) или промежуточный сертификат, содержащий поле «nameConstraints» с вредоносной строкой Punycode. Строка Punycode должна содержать не менее 512 байт, не считая «xn--». 2) Создать конечный сертификат, содержащий поле otherName в SubjectAlternateName (SAN), которое задает строку SmtpUTF8Mailbox