Refresh

此容器模拟了F5路由器中CVE-2022-1388的易受攻击功能，允许远程代码执行（RCE）。 CVE-202201388源于不同认证机制和代理（broxying）之间复杂的关系，该代理剥离了头部信息，导致对webapp中管理员端点的非授权访问。 竞争者必须使用他们的机器人发送一个利用此漏洞的web请求。

构建

docker build -t refresh .

运行

docker run -p 80:80 refresh

利用

python3 exploit.py -u http://localhost -t

参考

• https://www.randori.com/blog/vulnerability-analysis-cve-2022-1388/