CVE-2021-40346

헤더 요청 내부 표현의 정수 오버플로로 인해 HTTP 요청 스머글링이 가능합니다. 이 저장소는 docker-compose로 구축된 PoC를 제공하며, 두 개의 docker 이미지를 사용합니다: 취약한 버전의 HaProxy(이 경우 2.2.16)와 WSGI로 Gunicorn을 사용하는 Flask 웹 서버입니다. 이 취약점을 악용하여 HaProxy가 사용자 정의 규칙을 통해 차단하는 /admin 페이지에 접근할 수 있습니다.

POC

요구 사항

• Docker 🐳
• Docker compose 🐳

환경

• 포트 8000이 호스트에 매핑된 HaProxy docker 컨테이너.
• Gunicorn과 Flask 서버가 포함된 Python docker 컨테이너로, HaProxy 컨테이너와 공유 네트워크에서 포트 5000을 엽니다.

PoC 실행

터미널에서 다음 명령어를 실행하여 HaProxy docker 컨테이너와 Flask 서버 이미지를 실행합니다:

docker-compose up

HaProxy에 페이로드를 전송합니다:

cat payload | nc localhost 8000

종료하려면 다음을 실행합니다:

docker-compose down