CVE-2023-44487

Escaneo básico de vulnerabilidades para comprobar si los servidores web pueden ser vulnerables a CVE-2023-44487

Esta herramienta comprueba si un sitio web es vulnerable a CVE-2023-44487 de forma completamente no invasiva.

1. La herramienta comprueba si un servidor web acepta solicitudes HTTP/2 sin degradarlas
2. Si el servidor web acepta y no degrada las solicitudes HTTP/2, la herramienta intenta abrir un flujo de conexión y posteriormente reiniciarlo
3. Si el servidor web acepta la creación y reinicio de un flujo de conexión, entonces el servidor es definitivamente vulnerable; si solo acepta solicitudes HTTP/2 pero la conexión de flujo falla, puede ser vulnerable si las capacidades del lado del servidor están habilitadas.

Para ejecutar,

$ python3 -m pip install -r requirements.txt

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv

También puede especificar un proxy HTTP para redirigir todas las solicitudes a través de él con la bandera --proxy

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv --proxy http://proxysite.com:1234

El script genera un archivo CSV con las siguientes columnas

• Marca de tiempo: una marca de tiempo de la solicitud
• IP interna de origen: la dirección IP interna del host que envía las solicitudes HTTP
• IP externa de origen: la dirección IP externa del host que envía las solicitudes HTTP
• URL: la URL que se está escaneando
• Estado de vulnerabilidad: "VULNERABLE"/"LIKELY"/"POSSIBLE"/"SAFE"/"ERROR"