Entorno

En el entorno de Python (3.10)

# It's strongly recommended to use the virtual environment

pip3 install baseproxy
# python3.10 will raise an AttributeError if the version of pyOpenSSL(downloaded with baseproxy) is too low. Reinstalling the latest version will fix it.
pip3 uninstall pyOpenSSL 
pip3 install pyOpenSSL

# run
python3 Sophos-poc.py 

En Docker

docker pull keithdockerhub/cve-2022-1040:latest # or build yourself
docker run -it -p 8788:8788  keithdockerhub/cve-2022-1040:latest

Cómo usar

1. Asegúrate de que tu navegador use el proxy http: http://127.0.0.1:8788.
2. Introduce un nombre de usuario y una contraseña con literalmente cualquier contenido. (No importa)
3. Haz clic en login.

El principio es el mismo que el de burpsuite. Configura un https mitm (man in the middle) y modifica el cuerpo http de una petición post concreta, lo que nos permite acceder al administrador web de Sophos Firewall sin autenticación.
No lo utilices con fines ilegales.

Referencias

https://github.com/qiyeboy/BaseProxy
https://github.com/APTIRAN/CVE-2022-1040