aeyesec/cve-2024-27316_pocProof-of-Concept-Exploit für CVE-2024-27316, eine HTTP/2-CONTINUATION-Flood-Schwachstelle in Apache httpd, die Ressourcenerschöpfung durch manipulierte Anfragen demonstriert.
Starten
docker-compose up -d
Erreichbarkeitsprüfung
httpd v2.4.58 (anfällig)
curl --http2 -i --head http://localhost:3392/
curl --http2 -i --head -k https://localhost:3393/
httpd v2.4.59 (behobene Version)
curl --http2 -i --head http://localhost:3394/
curl --http2 -i --head -k https://localhost:3395/
Ressourcenstatus prüfen
docker stats cve-2024-27316_v2458 cve-2024-27316_v2459
Stoppen
docker-compose down
npm ci
node poc.js