blackmagic2023/envoy-cpu-exhaustion-vulnerability-pocCVE-2024-30255 Ce dépôt contient un script Python de preuve de concept (PoC) pour démontrer la vulnérabilité d'épuisement du CPU dans Envoy causée par une inondation de trames CONTINUATION.
Ce dépôt contient un script Python de preuve de concept (PoC) pour démontrer la vulnérabilité d'épuisement CPU dans Envoy causée par un déluge de trames CONTINUATION. Auteur : blackmagic 2024
Envoy est un proxy de service et de périphérie cloud-native open-source conçu pour les applications cloud-native modernes. Cependant, les versions antérieures à 1.29.3, 1.28.2, 1.27.4 et 1.26.8 sont vulnérables à l'épuisement CPU en raison d'un déluge de trames CONTINUATION. Le codec HTTP/2 d'Envoy permet au client d'envoyer un nombre illimité de trames CONTINUATION même après avoir dépassé les limites de la table d'en-têtes d'Envoy. Ce script PoC envoie un grand nombre de trames CONTINUATION avec une charge utile pour simuler la vulnérabilité et épuiser les ressources CPU du serveur Envoy cible.
git clone https://github.com/blackmagic2023/Envoy-CPU-Exhaustion-Vulnerability-PoC.git
cd Envoy-CPU-Exhaustion-Vulnerability-PoC
Modifiez le script selon vos besoins, y compris les variables TARGET_HOST, TARGET_PORT, NUM_CONTINUATION_FRAMES et CONTINUATION_PAYLOAD en fonction de votre environnement de test.
Exécutez le script Python :
python3 envoyPOC.py
Ce script PoC est fourni à des fins éducatives et de recherche uniquement. N'utilisez pas ce script pour des activités illégales. Exécuter ce script contre un serveur Envoy en production sans autorisation peut être illégal et contraire à l'éthique. Utilisez-le de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test.