Refresh

Этот контейнер эмулирует уязвимую функциональность CVE-2022-1388 в маршрутизаторе F5, позволяющую RCE. CVE-202201388 возникает из-за сложной взаимосвязи между различными механизмами аутентификации и проксированием, которое удаляло заголовки, обеспечивая неправомерный доступ к административным конечным точкам веб-приложения. Участники должны использовать своего бота для отправки веб-запроса, эксплуатирующего эту уязвимость.

Сборка

docker build -t refresh .

Запуск

docker run -p 80:80 refresh

Эксплуатация

python3 exploit.py -u http://localhost -t

Ссылки

• https://www.randori.com/blog/vulnerability-analysis-cve-2022-1388/