Environment

في بيئة بايثون (3.10)

# It's strongly recommended to use the virtual environment)

pip3 install baseproxy
# python3.10 will raise an AttributeError if the version of pyOpenSSL(downloaded with baseproxy) is too low. Reinstalling the latest version will fix it.
pip3 uninstall pyOpenSSL 
pip3 install pyOpenSSL

# run
python3 Sophos-poc.py

في Docker

docker pull keithdockerhub/cve-2022-1040:latest # or build yourself
docker run -it -p 8788:8788  keithdockerhub/cve-2022-1040:latest

طريقة الاستخدام

تأكد من أن متصفحك يستخدم بروكسي http على العنوان: http://127.0.0.1:8788.
املأ اسم المستخدم وكلمة المرور بأي محتوى كان حرفيًا (لا يهم).
انقر على تسجيل الدخول.

المبدأ هو نفسه المبدأ الذي تعمل به أداة Burp Suite. فهو يقوم بإعداد https mitm (رجل في المنتصف) وتغيير نص http في طلب post محدد، ومن ثم يمكننا الوصول إلى الواجهة الإدارية لجدار الحماية Sophos Firewall دون مصادقة.

cve-2022-1040

الأكثر شعبية

المراجع