CVE-2023-44487 (HTTP/2 Rapid Reset)

Es gibt einige Beispiele in diesem Repository, die nicht vollständig getestet wurden, um die Auswirkungen zu analysieren, aber ich wollte nur das Konzept dieses Angriffs umsetzen (starting many streams and immediately sending RST_STREAM frame to avoid reaching MAX_CONCURRENT_STREAMS).

H2SpaceX

Ich verwende die Low-Level-HTTP/2-Bibliothek H2SpaceX, die ich für die Ausnutzung des Single Packet Attack erstellt habe.

Beispiele

• Es gibt 2 Beispiele:
  • Beispiel 1
    • Sendet 10000 GET-Anfragen und sendet sofort nach jeder Anfrage RESET-STREAM-Frames.
  • Beispiel 2
    • Sendet 100000 POST-Anfragen (mit der Single-Packet-Attack-Technik), die den Server veranlassen, auf das letzte Byte zu warten, und sendet dann nach jeder Anfrage einen RESET-STREAM-Frame.
    • Dieses Beispiel verwendet ebenfalls Threading, um weitere H2-Verbindungen zu öffnen.

Lesen & Mehr tun

• Mehr tun
  • Du kannst mehr darüber lesen, wie du mit H2SpaceX rohe Frames senden kannst.
  • Schnellstartbeispiel für Single Packet Attack
  • H2Frames
• Mehr lesen
  • HTTP/2 Rapid Reset Attack by Cloudflare
  • Viele Referenzen auf cve.org