⚡ Demo de CVE-2023-44487 – Ataque de Restablecimiento Rápido HTTP/2

Este proyecto demuestra la vulnerabilidad HTTP/2 "Restablecimiento Rápido" (CVE-2023-44487) que permite a los atacantes abrumar servidores utilizando tramas RST_STREAM, causando denegación de servicio (DoS). Incluye:

✅ Prueba de exploit usando herramienta basada en Golang
✅ Configuración vulnerable de Apache HTTP/2 mediante Docker
✅ Monitoreo en tiempo real con Webmin
✅ Mitigación basada en firewall con IPTables

📁 Estructura de Carpetas

Setup/setup_guide.md – Configuración del entorno (atacante y víctima)
Detection/webmin_monitoring.md – Monitoreo con Webmin
Mitigation/iptables.md – Regla de firewall para detener el ataque
Images/
- webmin_spike.png
- webmin_cpu.png
- apache_log.png
README.md

⚙️ Instrucciones de Configuración

📄 Ver guía de configuración completa aquí:
Setup/setup_guide.md

Incluye:

Clonar el repositorio original del exploit
Compilar la herramienta Golang
Ejecutar el contenedor vulnerable de Apache HTTP/2
Instalar y acceder a Webmin

🕵️ Detección (Monitoreo con Webmin)

📝 Guía: Detection/webmin_monitoring.md

📸 Capturas de Pantalla

Images/webmin_spike.png ← Pico de CPU durante el ataque
Images/webmin_cpu.png ← Monitor de CPU de Webmin
Images/apache_log.png ← Registros de acceso de Apache

Estos visuales confirman que el exploit activa exitosamente la carga y registra la actividad de solicitudes correspondiente.

🛡️ Mitigación (Reglas de Firewall IPTables)

📄 Ver: Mitigation/iptables.md

Destacados:

Usa hashlimit para limitar la tasa de conexiones por IP
Descarta solicitudes HTTP/2 excesivas
Protege el servidor del agotamiento de recursos

Créditos

Esta demo está basada en reset-rabbit de PatrickTulskie, ampliada con:

🛠️ Documentación paso a paso de configuración y detección
📊 Prueba visual de DoS usando Webmin
🔐 Reglas IPTables personalizadas para mitigar el ataque

Creado para uso educativo en condiciones controladas de laboratorio.

📚 Referencias

Creado por Harshitha Sha ❤️

cve-2023-44487-demo

Más Populares