Окружение

В среде Python (3.10)

# It's strongly recommended to use the virtual environment)

pip3 install baseproxy
# python3.10 will raise an AttributeError if the version of pyOpenSSL(downloaded with baseproxy) is too low. Reinstalling the latest version will fix it.
pip3 uninstall pyOpenSSL 
pip3 install pyOpenSSL

# run
python3 Sophos-poc.py

В Docker

docker pull keithdockerhub/cve-2022-1040:latest # or build yourself
docker run -it -p 8788:8788  keithdockerhub/cve-2022-1040:latest

Как использовать

Убедитесь, что ваш браузер использует HTTP-прокси: http://127.0.0.1:8788.
Введите имя пользователя и пароль, буквально любые данные. (Это не имеет значения.)
Нажмите «Войти».

Принцип такой же, как у Burp Suite. Он настраивает HTTPS MITM (Man-in-the-Middle) и изменяет тело HTTP в определенном POST-запросе, после чего мы можем получить доступ к веб-администратору Sophos Firewall без аутентификации.

cve-2022-1040

Популярное

Ссылки