CVE-2023-44487 (HTTP/2 Restablecimiento Rápido)

Hay algunos ejemplos en este repositorio que no se han probado completamente para analizar el impacto, pero solo quería realizar el concepto de este ataque (starting many streams and immediately sending RST_STREAM frame to avoid reaching MAX_CONCURRENT_STREAMS).

H2SpaceX

Utilizo la biblioteca HTTP/2 de bajo nivel H2SpaceX que creé para explotar el Ataque de Paquete Único.

Ejemplos

• Hay 2 ejemplos:
  • Ejemplo 1
    • Enviando 10000 solicitudes GET y enviando tramas RESET STREAM después de cada solicitud inmediatamente
  • Ejemplo 2
    • Enviando 100000 solicitudes POST (con técnica de ataque de paquete único) que hace que el servidor espere el último byte, y luego enviando tramas RESET STREAM después de cada solicitud
    • Este ejemplo también usa hilos para abrir más conexiones H2.

Leer y Hacer Más

• Hacer Más