keith-amateur/cve-2022-1040Burpsuite를 여는 번거로움을 덜어보세요...
# 가상 환경 사용을 강력히 권장합니다)
pip3 install baseproxy
# python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다.
pip3 uninstall pyOpenSSL
pip3 install pyOpenSSL
# 실행
python3 Sophos-poc.py
docker pull keithdockerhub/cve-2022-1040:latest # or build yourself
docker run -it -p 8788:8788 keithdockerhub/cve-2022-1040:latest
원리는 Burp Suite와 동일합니다. HTTPS 중간자 공격(man-in-the-middle)을 설정하고 특정 POST 요청의 HTTP 본문을 변경하여 인증 없이 Sophos Firewall의 웹 관리자에 접근할 수 있습니다.
불법적인 목적으로 사용하지 마십시오.