fromitive/cve-2023-30861-pocFlask와 리버스 프록시 캐시 서버 간의 세션 처리 취약점을 시연하는 CVE-2023-30861용 Docker 기반 PoC로, 보안 연구 및 테스트를 위한 것입니다.
⚠️ 주의
이 프로젝트는 Flask의 CVE-2023-30861 취약점을 재현하기 위한 목적의 PoC입니다.
절대로 인터넷에 노출된 환경에서 실행하지 마세요.
외부 접근이 가능한 네트워크에 연결되면 실제 공격에 악용될 수 있습니다.
⚠️ 경고
이 프로젝트는 Flask의 CVE-2023-30861 취약점을 시연하기 위한 개념 증명(PoC)입니다.
공개적으로 접근 가능한 환경에서 실행하지 마세요.
인터넷에 노출되면 실제 공격에 악용될 수 있습니다.
Flask와 reverse proxy 캐시 서버 간의 세션 처리 오류로 인해 발생하는 보안 취약점을 테스트하는 환경을 제공합니다.
Docker 기반의 로컬 환경에서 안전하게 재현하세요.
이 PoC는 Flask와 리버스 프록시 캐시 서버 간의 부적절한 세션 처리로 인해 발생하는 취약점을 재현하기 위한 안전한 로컬 Docker 환경을 구성합니다.
chmod u+x ./app_build.sh
./app_build.sh
docker compose rm -f
docker image prune -a
HTTP 요청 예시는 test.http 파일을 참고하세요.
test.http 파일을 사용하여 VS Code REST Client 또는 Postman과 같은 REST 클라이언트로 PoC 동작을 테스트하고 검증하세요.
Docker & Docker Compose
Linux/MacOS (또는 Windows용 WSL2)
로컬 전용 네트워크 (공인 IP 또는 도메인 노출 없음)
이 PoC는 학습 및 분석 목적이며, 어떤 공격에도 사용해서는 안 됩니다. 이 PoC는 교육 및 보안 연구 목적으로만 제공됩니다. 악의적인 활동에 사용하지 마세요.