dolby360/cve-2022-27518_pocCitrix ADC 및 Citrix CPX 컨테이너를 대상으로 하는 CVE-2022-27518용 개념 증명 익스플로잇으로, 조작된 HTTP 요청을 통한 원격 코드 실행을 시연합니다.
docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30
다음 명령을 사용하여 docker 이미지에 CPX 이미지가 설치되어 있는지 확인합니다.
docker images | grep 'citrix-k8s-cpx-ingress'
다음 명령을 사용하여 브리지 모드에서 실행되는 CPX 컨테이너 인스턴스를 생성합니다.
docker run --rm -dt -P --privileged=true -e EULA=yes --ulimit core=-1 --name cpx-hello-world quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30
CPX 컨테이너가 성공적으로 배포되면 다음 명령을 사용하여 CPX 컨테이너의 셸에 액세스할 수 있습니다.
docker exec -it cpx-hello-world bash