CVE-2022-45059-demo

CVE-2022-45059-demo Varnish Cache 7.0.0、7.0.1、7.0.2、7.0.3、7.1.0、7.1.1 和 7.2.0 版本存在请求走私漏洞，攻击者可请求将 content-length 标头设为逐跳。 这是一个演示项目，由一个运行在存在漏洞的 Varnish Cache 版本后面的 Spring Boot Web 应用程序组成。 一个“受害者”每 5 秒向应用程序发送一次请求，目标就是窃取其 cookie。 运行应用程序 选项 1 - 使用预构建镜像 root@kitploit: docker compose up 在 http://localhos...