Refresh

このコンテナは、F5ルーターにおけるCVE-2022-1388の脆弱な機能をエミュレートし、RCEを可能にします。 CVE-202201388は、異なる認証メカニズムと、ヘッダーを削除するプロキシングとの間の複雑な関係に起因し、Webアプリの管理エンドポイントへの不適切なアクセスを許可します。 競技者は、この脆弱性を悪用するウェブリクエストをボットを使用して送信する必要があります。

ビルド

docker build -t refresh .

実行

docker run -p 80:80 refresh

悪用

python3 exploit.py -u http://localhost -t

参考文献

• https://www.randori.com/blog/vulnerability-analysis-cve-2022-1388/