PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC pour valider la vulnérabilité MadeYouReset

Ce dépôt contient une PoC contrôlée développée pour valider si une infrastructure est potentiellement vulnérable à la CVE-2025-8671 (MadeYouReset). Le code n'est pas un exploit complet et ne réalise pas de vrai DoS – l'objectif est uniquement de simuler les vecteurs décrits publiquement et d'observer les réponses du serveur.

À propos de la CVE-2025-8671 La CVE-2025-8671 affecte les implémentations HTTP/2 dans lesquelles le serveur ne gère pas correctement certains frames invalides envoyés après la fermeture de streams ou de connexions. Un attaquant pourrait exploiter la faille pour provoquer une consommation excessive de CPU/mémoire, entraînant un déni de service (DoS).

Les vecteurs les plus courants décrits publiquement incluent :

• WINDOW_UPDATE invalide (sur un stream inexistant ou une connexion avec fenêtre zéro)
• DATA envoyé après END_STREAM
• HEADERS de taille zéro après la fermeture du stream
• PRIORITY avec une taille invalide après la fermeture
• CONTINUATION sans HEADERS préalables

Ce que fait le code Le script :

1. Établit une connexion HTTP/2 avec la cible indiquée.

2. Exécute des requêtes pour les vecteurs connus (listés ci-dessus).

3. Surveille la réponse du serveur, enregistrant des événements tels que :

   • GOAWAY (fermeture de la connexion par le serveur)
   • RST_STREAM (réinitialisation appropriée du stream invalide)
   • Fermeture anticipée de la connexion
   • Réponses reçues (lorsque le serveur traite la requête)
   • Erreurs internes

4. Pour chaque tentative, génère une sortie JSON avec :

   • vector → vecteur d'attaque testé
   • attempt → numéro de la tentative
   • rst_stream → si le serveur a réinitialisé le stream
   • goaway → si le serveur a fermé la connexion
   • responses → s'il y a eu une réponse du serveur
   • conn_closed_early → si la connexion a été fermée plus tôt que prévu