CVE-2025-8671 - PoC DoS lighttpd HTTP/2

المؤلف : @abiyeenzo

⚠️ تحذير

هذا المشروع يُقدم لأغراض تعليمية فقط. تشغيل إثبات المفهوم (PoC) ضد خوادم تابعة لجهات خارجية قد يُعتبر هجومًا إلكترونيًا غير قانوني ويعرضك للملاحقة الجنائية.

لا تستخدم هذا السكريبت إلا في بيئات الاختبار أو المعامل المحلية لديك.

📌 الوصف

يتيح هذا السكريبت ما يلي:

1. التحقق مما إذا كان خادم lighttpd معرضًا للثغرة CVE-2025-8671 (حجب الخدمة عبر HTTP/2).
2. تنفيذ إثبات مفهوم DoS عن طريق إرسال تيارات HTTP/2 بشكل محكم.

🛠 الميزات

• التحقق من إصدار lighttpd.
• إثبات مفهوم DoS محلي وآمن، مع:
  • عدد تيارات قابل للتحديد (--count).
  • الوضع المستمر (--continuous) حتى مقاطعة Ctrl-C.
• وحدة تحكم ملونة باستخدام rich لسهولة القراءة.

⚙️ التثبيت

1. استنساخ المستودع:

git clone https://github.com/abiyeenzo/CVE-2025-8671.git
cd CVE-2025-8671

2. تثبيت التبعيات:

pip install -r requirements.txt

يوصى باستخدام Python 3.10+.

🚀 الاستخدام

المساعدة

python3 main.py -h

التحقق مما إذا كان الخادم معرضًا للخطر

python3 main.py <host> -t

تشغيل إثبات المفهوم (محليًا فقط)

python3 main.py <host> -c

خيارات إثبات المفهوم

• --count <عدد> : عدد تيارات HTTP/2 المرسلة (الافتراضي 20)
• --continuous : الوضع المستمر حتى Ctrl-C

مثال:

python3 main.py 127.0.0.1 -c --count 50
python3 main.py 127.0.0.1 -c --continuous

📝 تنويه

لا تقم بتشغيل هذا السكريبت ضد خوادم خارجية. هو مُقدم فقط من أجل التعلم والاختبار في معملك الشخصي. المؤلف غير مسؤول عن أي استخدام خاطئ له.

📦 المتطلبات

• rich>=13.0.0
• h2>=4.1.0