CVE-2022-45059-demo

CVE-2022-45059-demo Varnish Cacheのリリース7.0.0、7.0.1、7.0.2、7.0.3、7.1.0、7.1.1および7.2.0には、攻撃者がcontent-lengthヘッダーをホップバイホップにすることを要求できるリクエストスマグリングの脆弱性があります。 これは、脆弱性のあるバージョンのVarnish Cacheの背後で動作するSpring Boot Webアプリケーションで構成されたデモです。 「被害者」が5秒ごとにアプリケーションへリクエストを送信し、目的はそのクッキーを盗むことです。 アプリケーションの実行 オプション1 -...