CVE-2022-45059-demo

Varnish Cache के रिलीज़ 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 और 7.2.0 में एक अनुरोध तस्करी (request smuggling) की कमज़ोरी है जहाँ हमलावर content-length हेडर को hop-by-hop बनाने का अनुरोध कर सकता है। यह एक डेमो है जिसमें Varnish Cache के एक कमज़ोर संस्करण के पीछे चल रहा Spring Boot वेब एप्लिकेशन शामिल है। एक "पीड़ित" हर 5 सेकंड में एप्लिकेशन को अनुरोध भेजता है और लक्ष्य उसके कुकीज़ चुराना है।

एप्लिकेशन चलाना

विकल्प 1 - पूर्व-निर्मित इमेज का उपयोग करना

docker compose up

वेबसाइट देखें: http://localhost

विकल्प 2 - इमेज स्वयं बनाएं

docker build -t <TAG_NAME> frontend
docker build -t <TAG_NAME> backend
docker build -t <TAG_NAME> victim

अपनी इमेज के साथ docker-compose.yml को अपडेट करें और docker compose up चलाएँ।
वेबसाइट देखें: http://localhost

पैकेट कैप्चर

बैकएंड पर पैकेट कैप्चरिंग सक्षम है और pcap फ़ाइल ./capture/backend.pcap पर लिखी जाती है।