مثال لتجاوز المصادقة في Intel AMT

هذا كود إثبات مفهوم يوضح استغلال ثغرة CVE-2017-5689.

إنه في الأساس نص برمجي mitmproxy يقوم ببساطة بإفراغ حقل "response" في ترويسة Authorization.

مثال على الاستخدام:

mitmdump -p 8080 -dd --no-http2 -s blank_auth_response.py