Exploit for overread

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MORGANWDAVIS-OVERREAD
![cb_thumbnail](https://assets.kitploit.com/production/public/readmes/29485/6b8acacf77649bf1c4af4df2c927dee56ed2ea69395bd2e0eaacc401a0868275.png)

# overread

**Симулирует ошибку overread CVE-2023-4966 Citrix Bleed**

Это мой итоговый проект для Harvard CS50 Cybersecurity 2023. Он рассказывает о баге. Небольшом баге – с огромными, продолжающимися последствиями. В этой презентации я поделюсь «кровоточащими инсайтами» одной маленькой ошибки разработчика. Ошибки, которая продолжает вызывать серьезные проблемы для потенциально миллионов людей.

## Видео

Видео о Citrix Bleed на YouTube

Записано 4 декабря 2023 года

## Примечания

Эта демонстрационная программа на C вызывает `snfprintf()` таким образом, что принудительно обрезает вывод. Затем она пытается фактически совершить overread буфера памяти, чтобы показать, как работает эксплойт CVE-2023-4966.

В зависимости от вашего компилятора и размера используемых буферов, `malloc()` может добавить выравнивание по страницам, что может нарушить демонстрацию. Используемые мной константы выбраны так, чтобы вывод помещался на один экран терминала. Их изменение может привести к другим результатам и вовсе не продемонстрировать проблему.

## Вывод

![Screenshot 2023-12-11 131451](https://assets.kitploit.com/production/public/readmes/29485/eb6d203ef905301aae90569dc616d67b38459d9f57348cfb5d637d55a951ddc7.png)