CVE-2023-27997

[Lupin]

Всем Бодрого времени суток.. Собственно проблема. Начал ковырять https://github.com/rio128128/CVE-2023-27997-POC/blob/main/CVE-2023-27997.py ну и само собой полетели палки в колеса.. при запуске скрипта выходит такая ошибка:

DeprecationWarning: ssl.SSLContext() without protocol argument is deprecated.
  context = ssl.SSLContext()

летит она отсюды :

context = ssl.SSLContext()

.. Подскажите плз как пофиксить.. Мне не важно что эксп дает "бестолковый шелл" как тут писали на форуме.. Цель запустить его и поймать ответ на серваке через nc ...

PS в гугле не забанили.. просто малясь не догнал по итогу)))

 

[nightly]

ssl — TLS/SSL wrapper for socket objects

Source code: Lib/ssl.py This module provides access to Transport Layer Security (often known as “Secure Sockets Layer”) encryption and peer authentication facilities for network sockets, both clien...

docs.python.org

If not specified, the default is PROTOCOL_TLS; it provides the most compatibility with other versions.

 

[Lupin]

ssl — TLS/SSL wrapper for socket objects

Source code: Lib/ssl.py This module provides access to Transport Layer Security (often known as “Secure Sockets Layer”) encryption and peer authentication facilities for network sockets, both clien...

docs.python.org

If not specified, the default is PROTOCOL_TLS; it provides the most compatibility with other versions.

?) так как пофискить?) т.е. ты имеешь ввиду попробовать в контексте указать разные протоколы?

 

[Lupin]

ssl — TLS/SSL wrapper for socket objects

Source code: Lib/ssl.py This module provides access to Transport Layer Security (often known as “Secure Sockets Layer”) encryption and peer authentication facilities for network sockets, both clien...

docs.python.org

If not specified, the default is PROTOCOL_TLS; it provides the most compatibility with other version

Пофиксил так... ну там еще с ссл беда была

context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE

 

[nightly]

Пофиксил так... ну там еще с ссл беда была

context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)
context.check_hostname = False
context.verify_mode = ssl.CERT_NONE

context.verify_mode = ssl.CERT_NONE уже есть на 73 строке

 

[readbooks]

Пофиксил так... ну там еще с ссл беда была

как ссл поправил ?

line 82, in <module>
    ssock.sendall(tosend)
  File "/usr/lib/python3.11/ssl.py", line 1241, in sendall
    v = self.send(byte_view[count:])
        ^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  File "/usr/lib/python3.11/ssl.py", line 1210, in send
    return self._sslobj.write(data)
           ^^^^^^^^^^^^^^^^^^^^^^^^
ssl.SSLEOFError: EOF occurred in violation of protocol (_ssl.c:2393)

помогло это
pip install ndg-httpsclient
pip install pyopenssl
pip install pyasn1

 

[Lupin]

Забил в итоге.. Дело неблагодарное)

 

[readbooks]

Забил в итоге.. Дело неблагодарное)

так это не

2023-27997​

это старый пок, который тоже не работает(
тоже время проебал

 

[Viktor Baletov]

Тоже самое, постоянно ругается на какие нибудь аргументы

 

[Lupin]

Да все уже решил все работает)