Refresh

Este contenedor emula la funcionalidad vulnerable de CVE-2022-1388 en un enrutador F5 permitiendo RCE. CVE-2022-1388 proviene de una relación complicada entre diferentes mecanismos de autenticación y proxies que eliminaban encabezados permitiendo acceso indebido a endpoints de administrador en la aplicación web. Los competidores deben usar su bot para enviar una solicitud web explotando esta falla.

Construcción

docker build -t refresh .

Ejecución

docker run -p 80:80 refresh

Explotación

python3 exploit.py -u http://localhost -t

Referencias

• https://www.randori.com/blog/vulnerability-analysis-cve-2022-1388/