CVE-2021-1480（SD-WAN）のエクスプロイト

CVE-2021-1480をCico SD-WANで悪用するためのPoCマテリアルです。完全な公開資料はXMCOのWebサイトで入手できます：

• https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWAN_Report-CVE-2021-1480.pdf

使用方法：

1. 173行目と176行目を更新して、現在のユーザーのuidを設定します
2. プロキシを起動します：python cve-2021-1480.py -L 4564 127.0.0.1 4565
3. confd_cliを起動します：CONFD_IPC_PORT=4564 /usr/bin/confd_cli
4. confd_cli上のコマンドは、以降rootによって実行されます

ソース：https://github.com/nccgroup/tcpprox/blob/master/prox.py