Exploit for CVE-2023-38545

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YANG-SHUN-YU-CVE-2023-38545
# CVE-2023-38545: कर्ल भेद्यता प्रूफ ऑफ कॉन्सेप्ट

इस रिपॉजिटरी में CVE-2023-38545 भेद्यता के लिए सिस्टम का परीक्षण करने के लिए डिज़ाइन किया गया एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है। यह भेद्यता कर्ल उपयोगिता को प्रभावित करती है, विशेष रूप से संस्करण 7.69.0 और 8.3.1 के बीच, और HTTP रीडायरेक्ट के हैंडलिंग से संबंधित है।

## पूर्वापेक्षाएँ

आवश्यक सॉफ्टवेयर: curl

## विशेषताएँ

  * पोर्ट 1080 पर चलने वाला SOCKS5 प्रॉक्सी सर्वर
  * पोर्ट 8000 पर चलने वाला HTTP सर्वर
  * भेद्यता के परीक्षण के लिए स्वचालित स्क्रिप्ट



## आर्किटेक्चर

PoC में दो मुख्य घटक शामिल हैं:

  * SOCKS5 प्रॉक्सी सर्वर: पोर्ट 1080 पर सुनता है और सभी आने वाले अनुरोधों को HTTP सर्वर पर अग्रेषित करता है।
  * HTTP सर्वर: पोर्ट 8000 पर सुनता है और उस पेलोड को उत्पन्न करने के लिए जिम्मेदार है जो भेद्यता को ट्रिगर करता है।



## उपयोग निर्देश

### (वैकल्पिक) चरण 1: Socks5 प्रॉक्सी सेट करें

_यह चरण वैकल्पिक है यदि आपके पास पहले से कोई socks5 प्रॉक्सी है जिसका आप उपयोग कर सकते हैं।_

`setup_socks5.sh` चलाएँ