1. استنسخ هذا المستودع أو نزّله.
2. اجعل السكربت قابلاً للتنفيذ:

4. شغّل السكربت على عنوان URL مستهدف:

المخرجات

• سيقوم السكربت بإخراج تقدم الاختبار ونتائجه، مع إبراز أي علامات تدل على اكتشاف ثغرة محتملة.
• يتحقق من قدرة الخادم على HTTP/2، وأوقات الاستجابة الأساسية، ويحاكي ظروف الهجوم.
• يقدم التقييم النهائي ملاحظة حول ما إذا كان الخادم قد يكون عرضة للثغرة بناءً على أنماط فشل الاستجابة والتأخير.

ملاحظات هامة

• اختبر فقط الأنظمة التي تملكها أو لديك إذن صريح بتقييمها.
• هذا السكربت لا يستغل الثغرة، بل يضغط على الخادم لملاحظة تشوهات الاستجابة.
• تؤثر الثغرة على بعض تطبيقات خادم Undertow الموجودة أساسًا في منتجات Red Hat والخوادم الأخرى القائمة على Java.
• لمزيد من التفاصيل حول الثغرة، تفضل بزيارة الاستشارة الرسمية: Red Hat CVE-2025-9784

المساهمة

المساهمات والقضايا وطلبات الميزات مرحب بها! لا تتردد في عمل fork من المستودع وتقديم pull requests.

إخلاء المسؤولية

هذه الأداة مخصصة لأغراض الاختبار الأمني التعليمي والمصرح به فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا السكربت.