Refresh

Dieser Container emuliert die verwundbare Funktionalität von CVE-2022-1388 in einem F5-Router, was RCE ermöglicht. CVE-202201388 entsteht aus einer komplizierten Beziehung zwischen verschiedenen Authentifizierungsmechanismen und broxying, das Header entfernte, was einen unzulässigen Zugriff auf Admin-Endpunkte in der Webanwendung ermöglichte. Konkurrenten müssen ihren Bot verwenden, um eine Webanfrage zu senden, die diese Schwachstelle ausnutzt.

Erstellen

docker build -t refresh .

Ausführen

docker run -p 80:80 refresh

Ausnutzen

python3 exploit.py -u http://localhost -t

Referenzen

• https://www.randori.com/blog/vulnerability-analysis-cve-2022-1388/