
Prueba de concepto (PoC) para CVE-2024-27316 (probado), CVE-2024-30255 (no probado), CVE-2024-31309 (no probado), CVE-2024-28182 (no probado), CVE-2024-2653 (no probado) y CVE-2024-27919 (no probado)
Decidí llamar a esta vulnerabilidad específicamente "CVE-2024-27316" ya que la he probado contra esta vulnerabilidad. El fallo subyacente afecta a otros CVE, así que pensé en mencionarlos con la esperanza de que otros puedan probar y modificar este PoC :)
Este PoC actualmente solo funciona contra servidores http/2 no cifrados.
Fuentes:
Compilación:
go build
Ejecución
./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192
./cve-2024-27316 -t 127.0.0.1:443 -p https -i 8192