CVE-2023-44487

فحص أولي للثغرات لمعرفة ما إذا كانت خوادم الويب قد تكون عرضة لـ CVE-2023-44487

تقوم هذه الأداة بالتحقق مما إذا كان موقع الويب معرضًا لـ CVE-2023-44487 بشكل غير تدخلي تمامًا.

1. تتحقق الأداة مما إذا كان خادم الويب يقبل طلبات HTTP/2 دون خفض نسختها
2. إذا كان خادم الويب يقبل طلبات HTTP/2 ولا يخفض نسختها، تحاول الأداة فتح اتصال تيار (stream) ثم إعادة تعيينه (reset)
3. إذا قبل خادم الويب إنشاء وإعادة تعيين اتصال التيار، يكون الخادم معرضًا بالتأكيد؛ أما إذا قبل طلبات HTTP/2 فقط ولكن فشل اتصال التيار، فقد يكون معرضًا إذا كانت الإمكانيات من جانب الخادم مفعلة

للتشغيل،

$ python3 -m pip install -r requirements.txt

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv

يمكنك أيضًا تحديد وكيل HTTP (proxy) لتمرير جميع الطلبات من خلاله باستخدام الوسم --proxy

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv --proxy http://proxysite.com:1234

يقوم البرنامج النصي بإخراج ملف CSV يحتوي على الأعمدة التالية

• Timestamp: طابع زمني للطلب
• Source Internal IP: عنوان IP الداخلي للمُضيف الذي يرسل طلبات HTTP
• Source External IP: عنوان IP الخارجي للمُضيف الذي يرسل طلبات HTTP
• URL: عنوان URL الذي يتم فحصه
• Vulnerability Status: "VULNERABLE"/"LIKELY"/"POSSIBLE"/"SAFE"/"ERROR"
• Error/Downgrade Version: الخطأ أو الإصدار الذي يخفض إليه خادم HTTP الطلب

ملاحظة: "Vulnerable" في هذا السياق يعني أنه تم التأكد من أن المهاجم يمكنه إعادة تعيين اتصال التيار دون مشكلة، ولا يأخذ في الاعتبار الكشف المخصص للتنفيذ أو القائم على الحجم

Dockerized

بناء

$ docker build -t py-cve-2023-44487 .

تشغيل:

$ docker run --rm -v /path/to/urls:/shared py-cve-2023-44487 -i /shared/input_urls.txt -o /shared/output_results.csv